Developers can now build or extend their own VPN solutions on the platform using a new VPN API and underlying secure credential storage. With user permission, applications can configure addresses and routing rules, process outgoing and incoming packets, and establish secure tunnels to a remote server
openvpn универсальней, однопортовый, может udp/tcp пролазит через все fw, может работать через proxy, может авторизоваться сертификатами и user/password
у меня настроен openvpn + droidwall . таким образом весь трафф всегда идет через впн с телефона, в моменты разрыва\переконнекта - трафф никуда не идет, пока не возобновится коннект. 2 года юзаю эту сязку - полет отличный )