Какой протокол VPN лучший?

почему нет любви к openconnect?

Я не понимаю, почему Mikrotik не поддерживает openconnect. Мне кажется, это какое-то антипатовское отношение к Cisco. Хотелось бы, чтобы производители оставляли политику вне своего программного обеспечения.

PPTP больше не следует использовать. Даже Microsoft, разработавшая этот протокол, настоятельно не рекомендует его применение. Протокол, о котором не упоминали, — это ‘OpenConnect’, который довольно просто настроить (вам просто нужно сгенерировать ключи и отредактировать простейший конфигурационный файл), но после этого он просто работает и работает быстро. OpenConnect отлично функционирует на всех операционных системах и мобильных платформах. OpenConnect изначально был разработан компанией Cisco (производителем высококачественных маршрутизаторов) и называется ‘AnyConnect’ в терминологии Cisco. https://en.wikipedia.org/wiki/OpenConnect

В качестве ваших лучших вариантов я бы порекомендовал OpenVPN, IKEv2/IPSec и SoftEther.

Как вы это протестировали?

Есть два варианта. Реальный (двунаправленный) VPN - когда вы контролируете оба конечных узла или когда оба узла заслуживают доверия. Офисный (от офиса до офиса, с рабочего ноутбука в офис) и домашний (от дома до дома, с ноутбука на дом и т.д.) в этом случае Wireguard работает очень быстро. Фальшивый (односторонний) VPN - когда вы контролируете только один конечный узел и доверяете третей стороне, при этом не имея возможности удостовериться на 100%, что ваши данные не собираются. Если бы я работал в агентствах, я бы позаботился о том, чтобы иметь "закладки" на всех третьих поставщиков в своей стране (по закону или силой) или владеть ими полностью. Так что хорошо подумайте о том, где находится ваш третий поставщик. Это не обязательно должно быть правительство, могут быть и криминальные структуры, владеющие этими сайтами и продающие вашу информацию. Это всего лишь теория, у меня нет доказательств, но я по своей природе скептичен.