можно предположить например, что это tcp туннель например, но не факт
нет, я тут уже выкинул openvpn и переделал на l2tp.
в общем,тут не должно было быть туннеля, это облачный провайдер, где я "пробросил порты".
но как-то слишком уж глючно все и недиагностируемо.
если я отдельно iperf3 запускаю и пробрасываю те же порты, то скорости приличные.
а ipsec внутри их - нет.
ipsec на стандартных нумерах портов, однако.