ipsec / предел OpenSwan VPN
Только один процесс может послушать на конкретной комбинации IP:port, независимо от DNS. Если у Вас только есть один IP-адрес, и оба сайта должны быть доступными на порте 80, у Вас есть проблемы.
Если Вы действительно не можете получить второй IP-адрес или порт, необходимо будет выполнить обратный прокси на порте 80, чтобы слушать входящие соединения, выбрать Host: заголовок и перенаправление Запрос HTTP к соответствующему серверу (который будет работать негласно на не80 портах).
Это могло быть третьим сервером или одним из существующих серверов, если у них есть способность работать обратным прокси (например, IIS с ApplicationRequestRouting.)
Пропускная способность IPsec зависит от базовой аппаратной платформы (в частности, ядер ЦП). В самой программной реализации нет жестких ограничений.
Это зависит от процессора и типа используемого шифра. См. Эту ссылку для получения дополнительной информации