У нас было несколько IP-transit'ов, полдюжины серверов, пару кб скриптов на питоне и настроенный 15 лет назад FreeRADIUS. Не то чтобы это всё нам было необходимо, но в какой-то момент мы не смогли остановиться и теперь 30 тысяч одновременных соединений OpenVPN — это что-то из раздряда "ну да, а че такого-то?"

Надо разобраться!

Про что:

Рассказ по потивам OpenVPN@Yandex: большое плавание однопоточного сервера

Каково это - 17 лет работы в Яндексе и прикоснуться почти ко всему?

С Cisco VPN на OpenVPN.

Почему динамический фаервол?

Использование сертификатов X509

Интеграция с RADIUS для динамической конфигурации прав доступа. И патчи в апстрим.

Почему OpenVPN, а не WireGuard, IPSec?