Добавление правил при VPN соединении

[ZeroWave]

Скажите пожалуйста, есть ли возможность, что бы при соединении клиента через VPN в Iptables автоматически добавлялись правила, а при его отсоединении они удалялись ?

[gravis]

Можно реализовать внешними скриптами. Например в ppp есть возможность запуска внешних скриптов при login/logout.

[ZeroWave]

А как все это можно связать с UTM, просто мне необходимо чтобы при соединении пользователя по VPN в Iptables добавлялись правила типа
iptables -A FORWARD -s UIP/UBITS -j Accept
Возможна ли такая реализация ?

[gravis]

Вытаскивать скриптом данные напрямую из SQL. Клиентские IP хранятся в ip_groups