¿Qué protocolo debo activar?

WireGuard, salvo que algo lo bloquee.

Es nuestra opción por defecto y en general la de mejor velocidad. En redes que lo detienen, como hacen algunos hoteles y oficinas, prueba OpenVPN por TCP. Para móviles, IKEv2 es práctico: pasar del Wi-Fi a los datos móviles apenas lo interrumpe. OpenVPN también puede funcionar por UDP.