orignal wrote:
В целом идея здравая, что для каждого клиента формируется уникальный лизсет со своим набором тоннелей.
Вот как бы это еще совместить со списками разрешенных/запрещенных клиентов и с механизмом, рассчитанным на тысячи клиентов в списке и чтение этой базы без перезагрузки сервиса... По kill -HUP - перечитывание туннелей так и не работает (и не надо такого механизма для списков).