Сейчас в процессе альфа-тестов accel-ppp + VPP-NAT на одной машине (соединены через виртуальный ip link veth)
в первом приближении схема рабочая, с некоторыми оговорками (PPTP - не работает, GRE - не НАТится вообще).
но пилить high availability ещё предстоит, очень не хватает банального VRRP или небанального OSPF/BGP (на sandbox пока не решился), есть BFD, но реализовать с ним еще тот ребус.
