A criptografia não aumenta o tamanho de um fluxo de dados. Há alguma sobrecarga de configuração, mas é insignificante. O atraso que você está vendo provavelmente se deve aos ciclos de CPU necessários para fazer a criptografia e a descriptografia nas extremidades do circuito VPN. As CPUs envolvidas podem não conseguir criptografar / descriptografar a taxa de bits total do seu link.