В сети небольшого провайдера, уровня "жилмассива", в которой использовались дешевые свичи TP-Link, включенные в режим "MTU VLAN" (PVE) (все пользователи полностью изолированы друг от друга), понадобилось создавать группы ползователей, которые могли бы "видеть друг друга в сети", при чем так, чтобы эти группы были изолированы друг от друга и произвольны. Дешевые свичи, которые применялись, такой функциональности обеспечить не могли, а о замене оборудования не могло быть и речи "по финансовым причинам". Для решения проблемы была написана небольшая сетевая утилита (840 строк кода на C/C++), которая позволила решить эту проблему, и обеспечить возможность создания произвольных конфигурируемых групп пользователей, а также контролировать доступ внутри групп с помощью штатного линух firewall (iptables).