openvpn - ограничить юзеру месячный трафик

[Berserker]

Как ограничить месячный трафик каждому из юзеров ? Я, например, вижу несколько подходов

1) openvpn + freeradius. Но этот модуль сырой и даже на сайте написано - не для продакшена

2) самописная фигня.
2а) собирать статистику из статуса openvpn по юзерам, складывать в sql или rrd, потом отменять сертификаты которые выели свой трафик . Если rrd - то это еще и красивые графики.
2б) собирать статистику на основе IP юзеров в mangle таблице и тоже в sql/rrd ее пихать. Но это лишние сущности, надо тогда еще и ipp.txt заводить.

[leave]

таки радиус. на каком сайте написано, что не использовать? я строил солюшены из 20 опенвпн серверов, завязанных на радиус, еще 2 года назад - до сих пор работает как часы.

[Berserker]

Это радует, а как опенвпн с радиусом связывал? Вот так?

http://www.nongnu.org/radiusplugin/index.html

[Berserker]

И там же получается парольная аутентификация, а не сертификатная?

[leave]

Berserker, парольная. От меня просили парольную - я делал. Через radiusplugin.

[Berserker]

ну вот, а radiusplugin можно скрестить с сертификатной аутентификацией?

[leave]

Ни малейшего

[Berserker]

leave, спасибо, что вселил надежду! опенвпн с радиусом заработали вместе,