Med en såpass hjemmesnekret løsning ville jeg ihvertfall ikke basert meg på å skru AV SELinux eller andre herdningssystemer. Typisk at det kommer oppdateringer som (korrekt) skrur dette på igjen globalt.

Litt off topic, men hvordan ser nettverket og brannmur(er) i denne løsningen ut?