KillSwitch Туннель

KillSwitch туннель означает блокировку доступа не через туннель, чтобы трафик случайно не утёк через стандартное подключение.

GRE over IPsec

Если на обоих сторонах есть статический белый IP адрес, то можно, скорее даже нужно использовать GRE. Использовать или не использовать IPsec зависит от мощности...