>Ох... а если подсетей ~5-10 и оно растет? так слегка по районам
>раскидано. во вторых кидать трафик между районами тем кто не заплатил
>абонетку это мягко скажем некошерно, пусть довольствуются только 1 районом. Да
>и кто будет ходить по юзерам прописывать им роутинги что бы
>не дай бог не залетело в VPN.

ну не для тех задач оно делалось, сколько можно говорить?!..
это билинг для нескольких десятков машин -- разруливать инет внутри конторы

>в третих любые фильтра при боль менее большом потоке и количестве одновременных
>VPN сессий 50-100 и выше мягко скажем не кошерно, и жалко
>камня.

про камушек да, но опять же практика -- у меня 20 человек на машине cel400 -- загрузка проца средняя -- 5-15%

>Твоя проблема одна - ты не видишь ничего дальше 6-10 машин. а
>для этого есть очень простая и удобная вещь www.tmeter.ru/misc/trafd/ - кроме
>всего прочего дает лог трафика юзра, что удобно при разборе "полетов".

похоже вы вообще не до конца проблему..
1 надо не только обсчитывать траффик, но еще и выставлять лимиты
2 что качается "лога траффика" -- у меня дискретизация до минуты из keepalive
3 ваше решение обманывется заменой ip адреса -- спрашивается зачем такое счастье..
4 для вашего решения, чтобы рулить билингом -- нужен спец класса "админ", наше донесено с олимпа до простого пользователя, который мышкой умеет вазюкать

>PS. на GNU сайте есть очень хорошая мысль "нечего рождать еще один
>проект, лучше осмотреться и дописать что-то хорошее к существующему".

смотрели, искали, когда ничего похожего на нужное не нашли -- сделали ;)
собственно если вы заметите, кейк -- это и есть "дописка" к freeradius, pptp и ppp %)))