НО боюсь что L2TP технология с аутентификацией по MS-CHAPv2 стала сильно уязвима к атакам типа «человек посередине».

Прочитал здесь https://www.cloudcracker.com/blog/2012/ … s-chap-v2/ что MS CHAP V2 взламывается за 23 часа. На Хабре это тоже обсуждали: http://habrahabr.ru/post/149076/. Даже Microsoft выпустил публикацию на этот счет:
http://technet.microsoft.com/ru-ru/secu … #section4.

Подскажите, пожалуйста:
1. Что взлом протокола аутентификации MS-CHAPv2 даст моему противнику? Как я понимаю, максимум, что он сможет получить, - это логин и пароль от моего L2TP подключения?
2. Сможет ли противник расшифровать мой трафик (в том числе и записанный в прошлом)?
3. Есть вариант поменять шифрование IPSEC с 3DES168 на  AES256. Теоритически это должно повысить криптостойкость. Подскажите, а практически это стоит делать или это паранойя?
4. Поделитесь пожалуйста своими мыслями по поводу повышения безопасности протокола L2TP. Может быть протокол проверки подлинности поменять на EAP-TLS ?

P/s поднять свой OpenVPN прошу не советовать. Я его уже поднял но для других целей. Мне важно узнать, что в плане безопасности VPNа по L2TP, изменилось после взлома MS-CHAPv2.

Всем откликнувшимся заранее ОГРОМНОЕ спасибо!