Приветствую уважаемых лорчан!
Существует-ли какой-нибудь костыль, корректно запрещающий определенному сервису (либо всем, тоже пойдет) модифицировать определенные маршруты на сервере?
Есть сервачок с настроенной quagga и очень вредный VPN-коннектор, который внаглую модифицирует таблицу маршрутизации и удаляет все маршруты, кроме своих. Соответственно все quagga-маршруты идут на ... и все заворачивается тупо в туннель, а его еще и админить надо как-то с другой подсети, и обмен маршрутами сохранить.
Предложите пожалуйста какое-нибудь решение. Вообще есть уже готовые костыли на сях для этого дела, но аффтар обновлял их аж четыре года назад и с последней версией сервиса эта ботва не работает. VPN-коннектор менять не вариант, там хитрый джуниперовский VPN и ничего другое не работает.
P.S. Если что, сервис VPN-коннектора - ncsvc.