Openvpn или Wireguard?

По производительности - лучше wireguard, он работает в пространстве ядра.

OpenVPN работает в пространстве пользователя.

смотря на чем клиент и какое отношение у провайдера к UDP (WireGuard работает исключительно по UDP)

А так - WireGuard

Wireguard эффективнее использует канал, быстро устанавливает соединение, молодёжнее, легче, реализован модулем в ядре, хорошо параллелит нагрузку по ядрам. Не имеет встроенных средств обфускации (маскировки, а не шифрования, шифрование он имеет ессно) своего трафика, так что может быть легко обнаружен и заблокирован провайдером, для этого даже DPI не нужен. Например wireshark прекрасно видит wireguard туннели.

Openvpn медленнее соединяется, менее эффективно использует канал (от настроек зависит), работает в пространстве пользователя, плохо параллелится, один канал - одно ядро. Но имеет множество фич, может связывать на L2 уровне и работать как «распределённый свитч», имеет встроенные средства и разнообразные методы обфускации, гибок и фичаст как швейцарский нож.

Вывод таков - если тебе собственно кроме L3 туннеля ничего больше не нужно и не требуется его прятать и скрывать - wireguard. Во всех остальных случаях openvpn, либо wireguard обмотанный разнообразными обфусцирующими носками, что лично моему чувству прекрасного уже противоречит.

Поскольку недавно озадачивался такой же задачей, мой тебе совет – Wireguard. Настроить реально очень легко.