[Sysadmins] Безопасность openvpn

[Michael A. Kangin]

Добрый день.

Насколько безопасна работа openvpn без чрута и от рута, если оно гоняется в 
своём собственном VE?
А то есть желание поднимать файрвольные правила и рутинг поюзерно с помощью 
client-connect script и client-config-dir/

И есть ли альтернативные варианты? Жёстко привязывать пользователей к 
фиксированным IPшникам не хотелось бы, из-за возможных duplicate-cn в 
частности.

-- 
wbr, Michael A. Kangin