1GBit/s VPN mit einem typischen Mix von Paketgrößen (<MTU) werden in der Control-Plane nicht zu erreichen sein. Am ehesten noch mit StrongSWAN, Kernel >=6.2, Intel GBe10 NIC und XFRM-Offloading, aber auch das wird eng.
NXP DPAA2 ("Data Path Acceleration Architecture") find ich interessant...