[Frage] L2TP/ipsec und Router auf Clientseite

Hallo
mich würde interessieren ob man bei Nutzung von L2TP/ipsec auf der Clientseite mit Nutzung von NAT-T (es muss auf dem Router also kein ESP Protokoll explizit forgewardet werden weil in UDP getunnelt) es Router gibt bei denen man noch extra etwas einstellen muss z.B. bei Firewall. Bei der Fritzbox funktioniert es schon out of the box.
Ist VPN via SSL mit z.B. openvpn wesentlich unproblematischer oder nur in speziellen Szenarien z.B. Hotel blockt alles ausser HTTP/HTTPS?

Ja kenne ich und ipv6 geht mit OpenVPN auch, allerdings muss man am Endgerät einen Client installieren und Config Dateien kopieren.
Der OpenVPN Access Server ist nicht schlecht zum provisionieren aber relativ teuer.