SMB/Cifs über WAN ist denkbar ungeeignet zumal da noch zig andere Dinge reinspielen. Ich erwähnte iperf nicht grundlos, da dort eben der Overhead ab Layer 4 aufwärts minimals gehalten wird und man so den realen Durchsatz deutlich besser testen kann als noch den nicht beeinflussbaren Overhead irgendwelcher Anwendungen. Vermutlich würde ein simpler Webserver, der eine Testdatei bereit stellt, bessere Werte liefern als ein SMB/Cifs Share.
Ich weiß ja nicht, wie du recherchiert hast, ich finde zur 7530 als auch 6490 Tests wo man von ~5 MBit/s VPN Durchsatz liest. Da jeder Test aber nicht beeinflussbare Kriterien hat wie z.B. die eigene Internetanbindung sollte man so etwas immer mit Vorsicht genießen und selbst evaluieren, nicht beeinflussbare Faktoren wo möglich eliminieren und Fakten schaffen.
Der reine CPU-Takt ist nicht aussagefähig. OpenVPN als Beispiel ist nicht multithread-fähig, eine lahme CPU, die den AES(-NI) Befehlssatz unterstützt schlägt wiederum eine highend-super-duper-CPU die dies nicht hat. Gehen wir aber mal davon aus, dass die Werte der Tests passen so wurde in der Regel ja nur ein Tunnel getestet. Du hast an Standort A ja bereits zwei. Was machst du dann wenn weitere Standorte dazu kommen sollen?
Die "Firewall" der Fritzboxen ist sowieso aus bzw. irrelevant wenn du die Asus Dinger als exposed host konfigurierst da damit ja alle eingehenden Verbindungen zum Asus gelangen. Ja, DHCP an der Fritzbox ebenso aus wenn du die WAN-IPs der Asus Dinger statisch konfigurierst oder eben DHCP an mit festen leases.
edit:
@martinallnet Den erstbesten Asus mit dualcore und 1,8GHz den ich finde ist der rt-ac86u und der schafft zumindest bei einer Verbindung mit VPN ein bisschen mehr als die 30 MBit aber ja ich denke auch, dass es anders aus sieht bei mehreren Tunneln...
