OpenMPTCProuter

Ciao, io come setup ho un host con proxmox su NUC intel.
ho comprato su amazon una dual gigabit su usb3, così ho le 2 WAN separate sull'adattatore e la LAN sulla gigabit del NUC, e tutto funziona molto bene.
Sì, con openwrt puoi fare a meno di ciò, visto che crea delle WAN virtuali anche su stessa interfaccia, ma poi gestire via SW tutto il traffico delle WAN + LAN non è il massimo.
Io ho provato ad usare openmptcp su 3B+ e mi ha dato un sacco di noie, il 4 ce l'ha il dev quindi sei tranquillo, ma a mio avviso un minipc + esxi o proxmox è molto più elastico, e potente, di un pi4.
Il top sarebbe uno di quei minipc con due o 4 interfacce gigabit.
Oppure un SBC x86_64, tipo atomic pi o rock pi X, giusto per citarne un paio.
Per le velocità effettive, io ho praticamente la somma delle due connessioni ( meno un'inezia ), strano tu abbia 80Mbps in download, quanto fa in uno speedtest allo stesso server la VPS?
La VPS essendo il tunnel da e verso internet è un punto cruciale.
Poi chiaramente alcuni setup, usi glorytun TCP, UDP, shadowsocks, v2ray, nessun proxy, mptcp via vpn su wan...?

Preparati a sbattere il muso un po' su tutto, il sw è un po' acerbo e c'è molto a cui star dietro inizialmente per trovare la giusta quadra
Se vuoi massimizzare le linee in un contesto di rete interna, può aver senso valutare qualcosa tipo pfsense o opnsense.
@Bono se ti può interessare l'ultima frase, guarda questo video: https://www.youtube.com/watch?v=sFOS-6GFrs0

Bono prova a guardare nel wizard, Avanced settings e cambiare l'algoritmo, di default dovrebbe esserci chacha20, aes purtroppo non c'è sul pi, nemmeno sul 4.
prova a settare "None".

Prova anche a impostare da glorytun TCP a glorytun UDP o MLVPN.
Sul pi con omr c'è omr-test-speed , senza argomento testa la WAN aggregata, se come argomento metti wan1 o wan2 testa il download di ogni singola wan.
Di pfsense mi pare "aggreghi" anche l'upload, in realtà quando sente saturo un link passa ad usare anche l'altro.

Per l'hardware se non hai niente e devi comunque spendere, IMHO ha più senso spendere in un nuc/mini pc che oltre all'aes utile al link criptato ( anche la vps deve averlo, guarda su cat /proc/cpuinfo ) è molto più versatile e puoi farci girare anche altro tranquillamente.

p.s. la velocità aggregata ci sta da voler raggiungere, occhio però al ping verso la vps.

Bono la vps dovrebbe essere su caldera21 od uno di quei datacenter lì vicino, almeno ad una veloce analisi degli ip.
se perdi poco in ping, non ha blocchi sull'IP su servizi, ottimo, tienitela stretta!
aruba, per dirne uno, va anche su alcuni DC, ma gli indirizzamenti che usa sono quasi tutti bloccati su certi servizi per colpa di pistola che ne abusavano.
Il tuo ragionamento di pfsense è proprio quello, infatti ti avevo scritto "se devi aggregare dall'interno", dall'esterno hai bisogno di un bonding "vero"
Se hai due tratte distinte, IMHO ti conviene tenerle separate e le "unisci" con l'omr router su più interfacce fisiche, come ho fatto io. Poi volendo per la wan di casa e lan puoi usare l'interfaccia virtuale, se proprio, io ho preferito segmentare tutto già che c'ero.
Ma questo dipende un po' da come vuoi realizzare tu la tua rete.
Alla fine tra pi4, sd, alimentatore, blablabla, un minipc non dico che ti viene già fuori ma poco ci manca.
Sono dell'idea, ed è quasi sempre azzeccata, che chi meno spende più spende: spendi il giusto la prima volta e ti togli delle rogne più sei a posto per anni, con spazio per altri progetti in caso.
Tempo fa ero partito anche io con l'idea del pi3b+, poi verso un sbc più potente, vari sbc x86....e alla fine mi son preso il NUC intel
Una categoria completamente diversa di costi, ma tornassi indietro acquisterei direttamente il NUC.

MariOne mi raccomando, guarda che la cpu supporti l'aes, che aiuta tantissimo a non far macinare la cpu.
anche lato vps possibilmente.

Bono già, basta uno che faccia il cretino e ti bannano l'intera classe...
Ottima decisione.
per le porte aggiuntive io ho preso questo:

Bono ciao, quindi se ho capito bene usi la porta LAN per la LAN + WAN1 + WAN2 ?
Dal router vai in ssh e fai un omr-test-speed , seguito da omr-test-speed wan1 e omr-test-speed wan2 .
Sul router e VPS sei all'80% di cpu? In teoria se l'aes è abilitato su vps e router dovresti avere davvero un uso basso della cpu, tipo max 20-25% se la cpu è scarsa. 80 è molto alto.
Se dai un cat /proc/modules dovresti vedere il modulo aesni_intel tra i moduli caricati giusto?
Ti basta farlo caricare normalmente, con echo aesni_intel | tee -a /etc/modules , come per altro fanno i moduli mptcp e compagnia bella.
io sono su un provider sempre di Milano che è nel datacenter di caldera21, quindi come vmium. La connettività alla fine è sempre quella. In realtà sto perlustrando varie VPS, non ho trovato quella perfetta a livello di ping.
A me un provider 100mpbs mi basta pure, ma voglio il ping estremamente basso, solo che avendo la seconda linea in 4G non è proprio facilissimo.
Da provare ce ne sarebbero varie, di provider non è che ce ne siano 1000 in italia, con la tua banda non è proprio facilissimo. guarda un 500Mbps uplink .
Sì proxmox è bellissimo, gira anche su dei cessi dual core ed è molto più semplice, IMHO, di un esxi. Di fatto è una debian.