https://dadv.livejournal.com/198850.html Автор статьи пишет что всякие MPPE будут делать rekeying если видят переупорядоченный пакет, поэтому могут сильно проседать по скорости из-за этого. Я в шоке. То есть Microsoft даже не пыталась ничего с этим сделать, тогда как я с самого начала в GoVPN сделал двойной bucket в котором хранил увиденные nonce-ы, чтобы блюсти возможный reordering и относительно быстро в памяти работать с этим bucket-ом.