Ich gebe hier mal teile einer Diskussion aus dem IRC neulich (2023-05-14) wieder, weil @blocktrron da einige Infos gegeben hat die es zu verewigen lohnt:
Grundsätzlich sind offloader nicht mehr nötig.
Bezüglich VPN (node ↔ gateway)
Wir [ffda] haben nie OpenVPN benutzt. Wir verwenden mittlerweile fastd, aber mit kernel-offloaded L2TP. Das ist unverschlüsselt, aber performanter als Wireguard, und der Stack ist weniger komplex.
Hat alles ein für und wieder. Aber mit L2TP brauchst du quasi keine Offloader mehr.
In Unterkünften haben wir normale APs als Offloader im Einsatz: Freifunk Darmstadt - loading...