Огранизация прокси сервера через VPN, возможные варианты?

Question

[lshegll]

Доброго времени суток!
Примерная схема работы такова:
Клиент -> VPN Сервер -> Прокси -> Интернет
Клиентами будут выступать как и рабочие станции, так и мобильный устройства.
Требуется VPN сервер способный поддерживать свыше 4к одновременных сессий, желательно что б и прокси, и сам VPN сервер располагались вместе(в пределах одной ОС или на одном железе). С возможность масштабирования и отказоустойчивостью. Как софт или железо могли бы посоветовать на роль VPN?
Сейчас выбор пал на pfsense, но есть некие нюансы работы VPN с Android устройствами, а точнее отсутствия нормальной работы PPTP между pfsense и Android.
Подойдет ли для такой задачи habrahabr.ru/post/208782 ?

Answer 1

[Илья Т.]

SEVPN - очень сильно грузит процессор. В данном конкретном случае очень НЕ советую. Попробуйте openvpn, но при таком количестве подключений стоит задуматься о масштабировании, вплоть до того что на одном физическом хосте создать несколько ВМ с впн-серверами, в будущем это обеспечит большую гибкость, переносимость и масштабируемость.

Answer 2

[Сергей Петриков]

На такое количество сессий более менее сносно себя будут чувствовать accel-ppp и mpd5 и то с жестким тюнингом, а так добро пожаловать в мир аппаратных BRAS. Ваш pfsense сдохнет не дойдя и до 1К одновременных сессий.