Дело не том, что лучше или хуже, а в целесообразности. Исходя из того, что вы обмолвились о том, что ваш DFL-210 и так порядка 80 пользователей в И-нет выпускает, то
а) немцы используя сторонний платный VPN-сервис не будут забивать ваш канал, который может потребоваться пользователям, находящимся непосредственно за DFL;
б) если ваш DFL реально уже обрабатывает соединения ~80 пользователей, то ХЗ, как он справится в итоге, если одновременно прибавится ещё и шифрованный VPN-туннель.
_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFLПолноценные неурезанные прошивки для DFL:
http://tsd.dlink.com.tw