技術的な細かい話: ログインシェル

setuid-root な perl スクリプト
パケットフィルタ操作の必要があるため
100行ちょっとの小さなもの
二重ログインのチェックなど
利用時間をカウントして表示
フィルタルール
クライアントのIPアドレスとMACアドレスを取得
このペアにマッチするパケットに対してのみ転送を許可