OpenVPN сервер на 2 wan интерфейсах?

Question

[stas_tour]

Есть 2 удаленных офиса, на них поднят Pfsense. Связь между офисами настроена через OpenVpn В 1 офисе установлен сервер, а во 2 клиент OpenVPN. Есть задача подключить везде резервный канал. На клиенте все работает - в OpenVpn прописан групповой gateway и канал сам переключается на работающий интерфейс. А как это настроить на сервере? И как обьяснить клиенту, что сервер может быть по 2 адресам?

Comments

[AlexVWill]

А как это настроить на сервере? И как обьяснить клиенту, что сервер может быть по 2 адресам?

А что значит по 2м адресам? Что, у сервера 2 отдельных LAN под отдельных провайдеров?
А вообще: два запущенных сервера с tun0 и tun1 пробовал?

[Valentin Barbolin]

поднять в тунеле динамическую маршрутизацию, что бы маршруты сами переключались при недоступности одного из каналов.

[stas_tour]

AlexVWill, Да именно так: К серверу подключены 2 кабеля от 2 разных провайдеров

[stas_tour]

AlexVWill, Серверу, как я понимаю, все равно, куда клиент постучиться. А вот как обьяснить клиенту, что стучаться надо по 2 адресам?

[stas_tour]

Valentin Barbolin, Мне надо чтобы они работали одновременно: В прошлом месяце нашего провайдера ddosили - интернет то был, то не был, то скорость была нулевая.

[Valentin Barbolin]

stas_tour, Поднимаеш два VPN подключения на сервер одновременно, один тунель на первый адрес сервера, второй тунель на второй адрес сервера. Внутри VPN настраиваеш динамическую маршрутизацию.

Answer 1

[ValdikSS]

как обьяснить клиенту, что сервер может быть по 2 адресам?

Добавьте две секции <connection> в конфигурационный файл, в каждой укажите свой remote.

Answer 2

[stas_tour]

И как это сделать? клиент поднят тоже на PFsense