Поднимаешь VPN на task-based, делишь M команд на N машин с файерволами, если начинают досить то быстро находишь по трафику и просто удаляешь ее, страдают не сильно.
мск скул кажется примерно так проходил. даже необязательно отдельные машины, просто контейнеры в отдельных сетях с нормальными лимитами + вроде какие офлайн стфки поднимали тачку на тиму решая проблему айпи недаванием кабеля для вланов других тим