Захотелось собрать VPN-комбайн который бы пользователей брал из БД, настраивал фаервол под этого пользователя и писал логи в БД.

OpenVPN на каждое событие (подключение, отключение клиента) может вызывать внешнюю программу. Этим и воспользуемся.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/324164/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut