E
Юзером проще же пихнуть такой метод, вот чем разворачивать виртуалку с сквидом. Пусть пробуют от малого к большему
рутер - это не фильтр контента. все, что выше л3 его не должно волновать в плане блокировок\разбора и тп
Простота настройки - это про L2TP. OpenVPN - вариант в основном для обхода провайдеров, которые блокируют порты других VPN. Ну и SSTP для того же, но больше для Windows Server.
Вообще сейчас реально в моде IKEv2.
