Ich bin für eine Lösung bei der der Aufsteller nichts machen muss. Ist einfach gesagt als getan, ich weis. Alles andere führt aber zum Verlust fast aller Knoten und erheblichem Anfragevolumen.
Eine zentrale Lösung ist also gefragt (und wenn das das (vorläufige) Abschalten der Server bedeutet. Das kann man aber kommunizieren und mit der Gesetzgebung des Staates begründen.).
Alternativ wäre ich lieber für eine VDSSaaS als eine lokale VPN Geschichte.