Cisco-VPN benutzt nicht mal "normales" OpenVPN-Protokoll, sonderen ein ganz spezielles, eigenes, Cisco-VPN-Protokoll.
SSH-Tunnels können unter Umständen einen Ersatz bieten, aber in meinem Fall wird es als Authentifikation eingesetzt. Das kann SSH nicht ersetzen.