• WHR-300HP2 を dd-wrt 化 (v24-sp2 (01/10/14) std, build 23320)
• openVPN の設定 Cipher=AES-128 CBC, Hash=SHA1
• VPNサーバは SoftEther を使用

という環境で、12Mbps くらいで WHR-300HP2 の load が 1 に近くなる。
光回線を引いている場合には VPN 接続がボトルネックになる。

3000円くらいのルータなので性能的には仕方ないかな。
暗号化の設定を変えればもっとスループットは出そうだけど、セキュリティ強度とのトレードオフになる。