Draaien van een VPN over TCP wordt in het algemeen als een slecht idee gezien, omdat je dan twee levels van re-tries hebt. De applicatie gebruikt TCP en deze doet na een bepaalde tijd geen antwoord gehad te hebben een re-try door de informatie opnieuw te sturen, maar de VPN laag heeft zelf ook een TCP en doet dus ook re-tries. In geval van packetloss wordt er daardoor veel te veel informatie (opnieuw) verzonden, en als die packetloss per ongeluk het gevolg is van overbelasting dan kan dit leiden tot een "congestion collapse". (er worden alleen nog maar retries verstuurd, en er komt niks nuttigs meer over de lijn) Ook zijn er protocollen die juist UDP gebruiken om geen re-tries te hebben (pakket komt aan of pakket gaat verloren, maar niet pakket komt na 20 seconden ineens toch aan) en die ontneem je die keuze door TCP te gebruiken in je VPN laag. Liever niet doen dus. Het enige voordeel van TCP in je VPN is dat je compressie kunt gebruiken die historie opbouwt over meerdere paketten (kan niet met ...