Flunker

Значит я попросту ошибаюся. Было же когда-то такое решение VPN. Без радиус-сервера он ведь может работать?

Как я понимаю, с этим модулем можно будет подключать VPN-юзеров. Но в СТГ их придётся ставить как Always-Online, так? Если так, то не пойдёт. Надо другой модуль делать. Делали такое для стг2.0: есть плагин для pppd, который отсылает данные аккаунта через трубу в патченный СТГ. Тот авторизует, получает интерфейс, на котором надо считать, отсылает обратно данные об выдаваемом IP-адресе. Всё забегало. При необходимости СТГ шлёт команду и pppd рвёт соединение.

Не вижу такого, хотя знаю, что есть.

Да, ткните, пожалуйста, носом в VPN-модуль. Не вижу.