Здраствуйте товарищи! Работаю у интернет провайдера. Все крутиться на линуксах. Сейчас количество клиентов около 5 тысячь и постоянно растет. АЙПИ выдаются по ДХЦП. Встал вопрос о организации более серьезной аутентификации. Пока мысли движутся в сторону пппое. Как я понял из многочисленых хауту, достаточно поднять пппое демона на линуксе, и настроить клиентов. То тут то там видел информацию что при большом количестве клиентов демон начинает грузить машину. Может поделить на сегменты и на каждый по пппое серверу для 200-300 клиентов?. Можете поделиться реальным опытом работы с пппое? как вы реализуете пппое и на чем?

вопрос к знатокам. так ли необходимо выставлять опцию allow-recursion для тех ип кто из своей сети? я склоняюсь к тому что нечего другим пользоваться нашим DNS, коллега считает что лучше ничего не трогать.