Своя self-hosted двухсерверная VPN-архитектура. Подробный путь разработки и ошибки, с которыми вы можете столкнуться

[Habr1337]

 лишний слой принудительной веб-аутентификации перед самими сервисами.

она не принудительная, отключается вот тут

[ITsuperiorRF]

Спасибо большое за информацию! Прошу прощения, действительно упустил этот момент.