UDP. Sempre UDP para conexões em túnel, se você puder alterá-lo de uma perspectiva de rede / firewall. Os fluxos TCP subjacentes cuidarão de novas tentativas, se necessário. Se você usou TCP na camada OpenVPN, acabará em uma situação em que ambas as camadas podem enviar pacotes duplicados no caso de perda. Isso pode causar problemas significativos de desempenho.