telecom №145. Тридцать тысяч OpenVPN-ов

У нас было несколько IP-transit'ов, полдюжины серверов, пару кб скриптов на питоне и настроенный 15 лет назад FreeRADIUS. Не то чтобы это всё нам было необходимо, но в какой-то момент мы не смогли остановиться и теперь 30 тысяч одновременных соединений OpenVPN — это что-то из раздряда "ну да, а че такого-то?"
Надо разобраться!

Про что:

Рассказ по потивам OpenVPN@Yandex: большое плавание однопоточного сервера
Каково это - 17 лет работы в Яндексе и прикоснуться почти ко всему?
С Cisco VPN на OpenVPN.
Почему динамический фаервол?
Использование сертификатов X509
Интеграция с RADIUS для динамической конфигурации прав доступа. И патчи в апстрим.
Почему OpenVPN, а не WireGuard, IPSec?

Сообщение telecom №145. Тридцать тысяч OpenVPN-ов появились сначала на linkmeup.