Site-to-site VPN halbiert de up- und downlink von LTE

Was soll uns diese Aussage sagen ??! Sinnfrei solange man noch nicht einmal angibt WELCHES der zahllosen VPN Protokolle hier verwendet wird. Außerdem ist bei den meisten VPN Protkollen so etwas auch zwingend in sofern also eine evidente und damit überflüssige Aussage...aber egal.
Zeigt das wenig bis keinerlei Kenntnisse vorhanden sind über die Verrarbeitung von VPNs in Routern oder Firewalls.
VPN ist immer ein Encapsulierungsverfahren bei dem originäre TCP/IP Pakete mit einem neuen IP Header und Content versehen werden (z.B. bei IPsec Protokoll). Es ist also quasi ein Einpacken des Originalen Paketes in ein neues mit dem VPN Header. Dazu kommt nioch das der Inhalt dann natürlich gemäß der verwendeten Protokolls mit einem Schlüssel verschlüsselt werden muss.
Das Auseinandernehmen des Paketes, das Neuverpacken (sog. Encapsulation) und insbesondere die danach folgende Verschlüsselung erfordern eine sehr hohe Rechenleistung der Router oder Firewall CPU. Spezielle VPN Router und Firewalls haben deshalb meist noch dediziert Crypto Hardware mit an Bord.
Die dann noch zusätzliche CPU basierte Verarbeitung durch NAT (IP Adress Translation im Header, auch CPU basiert) ins Internet und PPPoE Encapsulation bei xDSL (nochmal ein Encapsulierungs Verfahren was CPU basiert ist)
Solche simplen Tatsachen weiss heute eigentlich jeder PC Bastler.
Insofern erzwingt das dann eine hohe bis sehr hohe Leistungsfähigkeit der CPUs oder SoC Chips in den Routern.
Die überwiegende Masse der LTE Router Nutzer kauft aber billige Consumer Produkte wo jeder Cent zählt. Daher haben die in der Regel nur sehr schwachbrüstige CPUs oder SoCs an Bord. Klar, denn die Masse nutzt sie nur als Surfrouter. VPN ist ein kleiner "Goodie" der NIE auf Durchsatz optimiert ist...wie auch bei deiner Hardware.
Diese Erkenntniss fehlte dir wohl beim Verfassen dieses Threads.
TCP Encapsulation zu verwenden ist noch größerer Blödsinn bei VPN, da damit der Paket Overhead (Encapsulation) ungleich größer wird und die Netto Durchsatzrate logischerweise weiter nach unten sinkt im VPN Tunnel. Mal wieder abgesehen davon das TCP Encapsulation noch mehr Rechenleistung erfordert als UDP z.B.
Zu vermuten ist auch noch das du keinerlei MTU bzw. MSS Anpassung gemacht hast. Ein Muß auf den Tunnel Endpunkten. Auch sowas führt zu den von dir geschilderten Symptomen.

Die Netmodule NB1600 sind absolute Kleinstrouter. Solche industriellen Kleinstrouter sollen minimale Maschinenkommandos im Stile einer 9600 Baud Leitung an Maschinen übermitteln aber niemals eine LAN zu LAN Kopplung realisieren. Das zeigt ja allein schon deren Äußeres.
Schon der gesunde Menschenverstand (auch mit geringen Technikkenntnissen) sagt einem das sowas niemals ein VPN im LTE Wirespeed supportet. Vergleiche diese HW mal mit einer die wirklich VPN Wirespeed im LTE kann mit dedizierter Crypto Hardware an Bord und potenter CPU usw., dann weisst du auch wie das reale Leben da aussieht.
Fazit: Mal nachdenken... Mit einem Dacia Logan kann man nicht erwarten die DTM auf dem Nürburgring zu gewinnen. Auch das weiss man als Laie.