сейчас детально ответить не готов,но, в любом случае, у нас всё решается организационно - кто с кем будет связываться. автоматизировать по спискам, конечно, можно, но делегирование ответственности предполагает, что каждый в ответе за трафик, что через него проходит, перед всей сетью, точнее, перед своим кольцом.

на sh портировать - вполне реально, нужны только base64, sha256 и запись-чтение файлов.

но нужно знать, что вам это нужно