La versione di OpenVPN su quel router sembra molto vecchia....ora come ora OpenVPN supporta AES-XXX-GCM e CHACHA20POLY1305. Il primo é piú veloce della controparte CBC e va benissimo per dispositivi che hanno l'accelerazione in hardware. Per ARM e cellulari vari invece converrebbe CHACHA20POLY1305.
Purtroppo questo e un problema comune di router con firmware stock: aggiornano OpenVPN una volta ogni ... bhu, non si sa quanto 🙂
Secondo me, ti converrebbe appunto andare su AES-128-CBC, come giá suggerito ed usare SHA1 per l'auth (per questo tipo di funzionalità può ancora essere utilizzato).
MA non aspettarti di guadagnare tanto, purtroppo.
