Nyilván van overhead a sávszélességen is. Normál UDP csomagokba vannak csomagolva a már titkosított adatfolyamban a belső IP datagram-mok, azokban a UDP vagy TCP segment-ek. Layer2 kapcsolatnál meg ethernet frame-ben minden belül. Plusz a titkosítás. Utánanéztem közben, 17% UDP -nél és közel 20% TCP-nél. Ez nem kevés. Mivel mindig bőven több sávszél volt mint kell, fel sem tűnt. Tömörítéssel csökkenteni is lehetne a sávszéligényen, de ha gyenge hardver van legalább egy kliens oldalon, ráadásul úgyis video és audio adat teszi ki az adatforgalom nagyobb részét szerintem felesleges. OpenVPN alternatíva lehet a WireGuard. Ennél a sávszél overhead kevesebb mint 5% és elvben a hardverigénye is kisebb.
Ez a cpu nem tud aes-ni -t, így érdemes megfontolni a WireGuard használatát. Ha OpenVPN akkor valóban max aes-128 ahogy írtad.