Спасибо за комментарий.
Вообще гугление дало ссылку на проверку производительности некоторых роутеров в режиме L2TP+IPSec (sha1+3des).
http://www.aitec.md/files/doc/RB_IPsec.pdf
Надо отметить, что sha1+3des - это самый медленный вариант что можно придумать, который ко всему прочему плохо ложится на mips-be.
Но учитывая, что будет не только шифрование, но и нат и шейпинг, то имеет смысл рассматривать эти цифры, как ориентир для реальной работы.
Плюс в 2011L стоит процессор AR9344, который примерно на 20% быстрее AR7161...