telecom №145. Тридцать тысяч OpenVPN-ов

У нас было несколько IP-transit'ов, полдюжины серверов, пару кб скриптов на питоне и настроенный 15 лет назад FreeRADIUS. Не то чтобы это всё нам было необходимо, но в какой-то момент мы не смогли остановиться и теперь 30 тысяч одновременных соединений OpenVPN — это что-то из раздряда "ну да, а че такого-то?" 
Надо разобраться! 
 
 
 
Про что: 
 
Рассказ по потивам OpenVPN@Yandex: большое плавание однопоточного сервера 
Каково это - 17 лет работы в Яндексе и прикоснуться почти ко всему? 
С Cisco VPN на OpenVPN. 
Почему динамический фаервол? 
Использование сертификатов X509 
Интеграция с RADIUS для динамической конфигурации прав доступа. И патчи в апстрим. 
Почему OpenVPN, а не WireGuard, IPSec?