Приветствую уважаемых лорчан!

Существует-ли какой-нибудь костыль, корректно запрещающий определенному сервису (либо всем, тоже пойдет) модифицировать определенные маршруты на сервере?

Есть сервачок с настроенной quagga и очень вредный VPN-коннектор, который внаглую модифицирует таблицу маршрутизации и удаляет все маршруты, кроме своих. Соответственно все quagga-маршруты идут на ... и все заворачивается тупо в туннель, а его еще и админить надо как-то с другой подсети, и обмен маршрутами сохранить.

Предложите пожалуйста какое-нибудь решение. Вообще есть уже готовые костыли на сях для этого дела, но аффтар обновлял их аж четыре года назад и с последней версией сервиса эта ботва не работает. VPN-коннектор менять не вариант, там хитрый джуниперовский VPN и ничего другое не работает.

P.S. Если что, сервис VPN-коннектора - ncsvc.

Привет почтенной публике! Подскажите по сабжу, может работает у кого такое. Главные требования к ней - чтобы забирала пользователей из LDAP и цепляла к себе существующие репозитории.