OpenVPN Speed Probleme - Grundsatz Frage

Zwei Dinge sind etwas wirr:
In Bezug auf einen IPv4 Tunnelaufbau ist diese Aussage Unsinn. Dein Daddy hat ja an seinem Telekom Anschluss eine öffentliche IP. Solange also dein Anschluss der VPN Initiator ist (also der, der den Tunnelaufbau initiiiert) und die Seite deines Daddys der Responder ist, ist auch ein v4 Tunnelaufbau problemlos möglich.
Diese o.a. Logik von dir ist also falsch. Gleichwohl kann man natürlich auch den Tunnel mit IPv6 aufbauen und darüber v4 tunneln, keine Frage und wird hier ja auch genau beschrieben.
Auch das ist irgendwie völlig unverständlich, denn OpenVPN ist ohne eine Verschlüsselung gar nicht nutzbar. Logisch, denn wozu sollte dann ein VPN Tunnel nütze sein ? Das würde ein VPN völlig ad absurdum führen.

Leider machst du keinerlei Angaben zur Konfig deiner OpenVPN Verbindung. Insbesondere keinerlei Angaben zur OpenVPN Konfigurations Datei. Diese wäre aber essentiell wichtig für eine Beurteilung deines Setups. Sowas weiss man eigentlich auch als Netzwerk Laie.
Ein Schlüsselpunkt ist hier die verwendete Encapsulation also die Frage ob TCP oder UDP. TCP ist hier immer kontraproduktiv weil es durch den viel größeren Paket Overhead, der MTU Problematik und daraus ggf. Fragmentierung einen erheblichen Anteil an der Performance hat. OpenVPN selber rät deshalb dringenst von einer TCP Encapsulierung ab.
Ein Punkt von vielen.... Hier kann man aber nur im freien Fall raten da du leider keinerlei Informationen zu deinem Setup lieferst.
Wie es richtig zu lösen ist erklärt dir z.B. das hiesige OpenVPN Tutorial:
Merkzettel: VPN Installation mit OpenVPN
bzw. auch
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Was denn nun ?? 45 oder 5 ?? Wenn, dann solltest du hier in einem Administrator Forum auch schon die richtige Nomenklatur benutzen Megabit oder Megabyte 45Mb/s = 5,6 MB/s
Dir sollte auch klar sein das der physisch mögliche Upload von 45Mbit/s niemals zu einem gleichen VPN Upload führen kann. Sowas anzunehmen wäre naiv. Du musst bedenken das du den IP Overhead hast und den VPN Overhead der die Nettoleistung entsprechend limitiert. Einen massgeblichen Anteil hat die CPU bzw. Krypto Performance des VPN Devices auf beiden Seiten. Hat das keinerlei Krypto Hardware an Board und muss alles in Software machen hat das einen massiven Einfluss auf die VPN Tunnelperformance. Hier ist Hardware die mindestens AES NI supportet zwingend. Auch dazu von dir keinerlei Infos.
Zu den 3 Punkten:
1.)
Wir vermutlich wenig bringen. Die Performance Unterschiede der einzelnen VPN Protokolle sind eher geringfügig. IPsec ist eigentlich eine Lachnummer aber dadurch das du DS-Lite Opfer bist muss hier auch zwingend wieder gelten: DU bis Initiator und dein Daddy Responder. Außerdem ist IPsec NAT Traversal über UDP 4500 Pflicht.
Diese Tutorials beschreiben das HowTo in einer Router Kaskade:
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
bzw. die Einrichtung:
IPsec VPN Praxis mit Standort Vernetzung Cisco, Mikrotik, pfSense, FritzBox u.a
IPsec IKEv2 Standort VPN Vernetzung mit Cisco, pfSense OPNsense und Mikrotik
usw.
2.)
Wenn die CPU des NUC AES NI supportet wäre das eine Option. Die andere Seite natürlich auch.
Preiswertere Alternative: Raspberry Pi 4 (siehe o.a. OVPN Tutorial)
3.)
Macht sehr wenig Sinn, denn du hast dann 2 sinnlose Hops mehr dazwischen die wieder Performance kosten und über Netze gehen dessen Auslastung und damit Bandbreite du nicht kennst. Sowas macht man nur wenn man 2 DS-Lite Opfer hat was bei dir ja glücklicherweise nicht der Fall ist.
Dieser_Thread beschreibt so ein Design mit OpenVPN.