Also ich habe mich mit OpenSwan (L2TP/IPSec) versucht und bin nicht sehr weit gekommen - das Thema ist etwas weitläufiger als OpenVPN. Die Installation von OpenVPN ist vor allem für Standarduser am einfachsten, man kann ihnen eine Konfigurationsdatei mitschicken, das Zertifikat und eine Batch, die ihnen auf dem Client nach dem Installieren alle Dateien an den richtigen Ort schiebt. -> Aufmachen, funzt. Im Übrigen - je nach Konfiguration - auch mit DNS, d.h. der User muss keine IP-Adressen wissen.