А это. Чем это хуже/лучше просто vpn over https?
Ничем. Это примерно оно же, но цель эксперимента — завернуть трафик в такой L7, который можно переконфигурировать на лету без перекомпиляции и перезапуска (подцепиться к REPL как в Erlang и поменять маршруты, например, или всю схему сети)