Router per FTTH TIM con supporto VPN IPSEC

Già che funzioni è un "miracolo" perché i Fritz in IPSec utilizzano solo IKEv1 che è deprecato. Le VPN crittografano il traffico, e questo comporta un notevole carico sulla CPU. Sistemi in grado di accelerare in hardware le primitive crittografiche necessarie possono arrivare a velocità decenti, altrimenti le velocità raggiungibili sono molto più basse di quelle possibili con la linea. Per un esempio delle prestazioni raggiungibili da vari tipi di processori, vedi ad esempio le varie appliance di Netgate con pfSense:

https://www.netgate.com/pfsense-plus-software/how-to-buy#appliances

Per superare i 300 Mb/s nel test IMIX usano processori Intel con QAT, che è un acceleratore crittografico hardware.

Se non hai bisogno di una VPN site-to-site ti conviene stabilire il tunnel VPN direttamente sul PC. Altrimenti ti tocca andare su router di livello almeno prosumer.

PS:

angrod 7530AX per il buon nome che si porta appresso

Per un uso ben diverso...

angrod io andrei su roba che accelera IPSec in hardware. Il FritzBox decisamente no.
opnSense, OpenWRT, Mikrotik... vedi te

strano, con le ultime beta dovrebbe esserci l’accelerazione HW ipsec per molti di essi, anche se mancano i dati proprio del 7530AX
https://www.hwupgrade.it/forum/showpost.php?p=47936169&postcount=31402

angrod effettivamente installando la beta 7.39 un aumento delle prestazioni c'è stato, ma arrivo a 40-45 mbps, molto lontano da quelli riportati nel post.

Dipende anche dalla metodologia dei test. Se vedi il link che ti ho riportato sopra, riportano due diverse velocità, una per iperf e una per IMIX. Il primo test tenta di raggiungere semplicemente la velocità massima possibile - tentando di trasferire quanti più byte riesce - equivale più o meno al download/upload di un grosso file. Il secondo usa invece un mix di pacchetti di dimensioni diverse che simulano meglio la composizione del traffico internet, e gestire tanti pacchetti "piccoli" è più pesante che gestire meno pacchetti "grossi".

Poi dipende anche dalla capacità del server VPN dall'altra parte, quanti utenti sta servendo, che traffico sta gestendo, ecc. ecc.