Динамический (назначаемый заново на каждую сессию) и серый (неглобально маршрутизируемый, то есть из RFC1918 или Carrier-grade NAT) это совершенно разные вещи.
Определитесь в показаниях сначала.
Поправлено, появится в следующей сборке.
Поддерживаются только pkcs12 контейнеры либо незашифрованные, либо с пустым паролем, либо с паролем "password". Другие пароли не поддерживаются, и неизвестно будут ли.
L2TP/IPsec на устройствах без аппаратного шифрования (то есть на всех 7620) тоже работает очень медленно, да. Практически сравнимо с OpenVPN.
На устройствах с аппаратной поддержкой ситуация куда веселее.
Будете заходить на youtube, почту или в онлайн-банкинг, когда браузер вам будет постоянно кричать о "поддельное соединение, мошенники! уходим отсюда!" ?