"совсем недавно сделать vpn l2tp ipsec под линуксом было плёвым делом, но зачем то угробили openswan наплодили форков, и в итоге ни один из рецептов под дебиан 9 не работает, работает только старый с опенсван .."

Вот и ответ, что делать:))

Pulseaudio хорошо работал в Pinguy OS, лучше, чем alsa

Зачем что-то менять, если хорошо работает,
создавать проблемы, чтоб потом "героически преодолевать" их, это просто смешно
и, самое главное, почему нет выбора?!:)
ну не желает кто-то обновлять систему - их личное дело, в общем-то:)