OpenVPN самое лучшее решение, на мой взгляд. Теоретически IPSec/IKEv2 должен быть несколько быстрей за счёт того, что криптография в ядре, а не в user-space, но практически, имхо, разницы немного, а настраивать его геморно.