Внезапно узрел что Yggdrasil использует TCP для работы
https://yggdrasil-network.github.io/2018/07/13/about-mtu.html
И без возможности использования UDP. Безусловно, удобство большого MTU,
возможность работы за SOCKS/Tor/whatever это приятно, но для high
performance TCP для VPN-а уже не годится. Если раньше я в принципе
гипотетически мог рассматривать Yggdrasil как альтернативу VPN, то
сейчас уже нет. Это штука (суперская!) для создания mesh сетей, но всё
же не может выступать как high performance решение. Как альтернативу
IPsec можно рассматривать, получается, только WireGuard из современных
достойных решений.