Ist nicht gerade IPSec verhältnismäßig leicht zu blockieren? Siehe z.B. https://www.shellfire.de/blog/pptp-vs-ipsec-vs-openvpn-sind-die-unterschiede/
Und wäre demnach nicht OpenVPN die beste Lösung, nachdem PPTP als unsicher gilt?
Sorry, bin Laie - kann also auch sein dass ich hier Blödsinn...