ну, вопрос сам по себе интересный, безотносительно квалификации задающего:
можно ли из подручных средств собрать функциональный HA/Cluster VPN, с распределением ключей и контекста.
Возможно вы невнимательно прочитали документацию на ipset.
add SETNAME ADD-ENTRY [ ADD-OPTIONS ]
Add a given entry to the set. If the -exist option is specified,
ipset ignores if the entry already added to the set.
2. Мой tmux.service: