[ml] OpenVPN

Salve a tutti,
  Ho bisogno di un consiglio da chi più esperto di me.
Dovrei realizzare una VPN tra due sedi di una società dotata di 2
server linux debian 2.4.21 con costi diciamo contenuti.

Snocciolando un pò i progetti di sourceforge, ho trovato un pacchetto
che mi sembra abbastanza valito: "OpenVPN" che si basa su tunnel TCP over UDP
o TCP over TCP. La riservatezza dei dati è basata su ssl/tsl.
Quanto può essere sicura una VPN realizzata con questo pacchetto?
E' meglio un tunnel TCP over UDP o TCP over TCP (col rischio di
overead troppo costosi in termine di prestazioni)?
E in termini di sicurezza? la mancazza di sessioni del protocollo UDP
può essere ovviata con una NAT ben configurata?

Grazie,
Nephorius.