Можно ли разделить и балансить трафик WG?

Question

[Alex G.]

Всем доброго и позитивного дня.
У меня есть 10 серверов с WG, можно ли между ними автоматически забалансить подключения большого кол-во клиентов, если кто то сталкивался с похожей задачей то подскажите как это можно реализовать?

Comments

[Lynn «Кофеман»]

Непонятно какое отношение wg имеет к балансировке клиентов.

[Alex G.]

Lynn «Кофеман», Может быть не понятно описал. Каждому клиенту нужно ставить конфиг с подключением тому или иному серверу WG. Как можно упростить этот процесс, допустим что бы был единый конфиг, а на стороне сервера уже было какое то решение которое автоматом определяло к какому WG серверу подключить клиента.

[AlexVWill]

стороне сервера уже было какое то решение которое автоматом определяло к какому WG серверу подключить клиента.

В самом вопросе содержится нелогичность, если клиент не подключился к серверу, то как сервер решит куда клиента подключать?
Чисто теоретически можно данный вопрос решить поднятием отдельного балансировочного сервера, но без написания отдельного клиента такая фигня не прокатит. У WG в его стоковом варианте нет подобного функционала.

[Alex G.]

AlexVWill, Спасибо за ответ. Бывает что уже есть какие то решения самописные на гит хабе. Которые достаточно сложно найти через гугл, если не знать названия. Поэтому написал сюда, может кто уже выполнял подобное и нашел решение.

[AlexVWill]

Alex G., WG не промышленный стандарт, поэтому скорее всего такого на нем просто мало кому нужно и от этого не реализовано.

[Bermut]

Хм, вот только я не понимаю, а зачем все это? Это сколько должно быть wg клиентов, чтобы один wg сервер не мог вывозить. Так же, если рассмотреть балансировку по dns, то, насколько я понимаю, тут не обойтись без nat с wg серверов, что такое себе.
В общем, лучше взять одну(две для отказоустойчиовсти) мощную машину, нежели делать подобие backend и несколько wg серверов.

[Alex G.]

Bermut, Там просто суть в том что с иностранных сервисов нужно очень большие объемы данных грузить. И просто рассматриваю варианты как это можно реализовать

Answer 1

[Valentin Barbolin]

Можно использовать DNS, закрепить за одним DNS именем 10 IP адресов. Так можно получить балансировку, но надеятся придется на провайдера DNS, насколько хорошо он перемешивает адреса при ответе.

Если надо более четкая балансировка с возможностью вывода сервера из пула, то стоит развернуть свой DNS который будет делать доп запросы на backend и определять кто живой и насколько загружен.

Comments

[AlexVWill]

А в WG c доступом к серверу по доменному имени при соединении и обмене сертификатом и сеансовыми ключами клиент не проверяет соответствие сертификата доменному имени и IP сервера?

[Valentin Barbolin]

AlexVWill, У WG только ключи, нет сертификата, соответственно нет проверки доменного имени.

[Alex G.]

Valentin Barbolin, Да я тут понял что без бекенда ни как. Тут нужно писать скрипты которые будут подкидывать настройки автоматом в конфиг в зависимости от загрузки сервера.