ну а с этого места можно поподробней ) т.к. сделать выдачу ипа из пула дело не хитрое, а вот как ядру объяснить что в данный момент ип - это вася пупкин а через 5 минул петя залупкин - довольно не просто.
выдается не из пула - а из таблицы свободных апи . разница в том что
1.хоть и можно привязать к ядру по логину но ... гиморойно
2.время после разрыва сесии должно пройти хотя бы 2-3 периода обсчета трафа
а так ядро всегда знает кому в даный период пренадлежит и траф не попадет другому ( но решение пока только для пптп ( хотя для пппое тоже будет работать) ).
уже протестировано - сетка как и говорил 1200+ чел реалок 1024 - сутки уже нормально.