Как подключиться к нескольким VPN серверам?

Question

[diiimonn]

Есть сервисы, у них VPN сервера. Они дают доступ, например, в виде конфигов к openvpn, ключей итд. Запускается openvpn с определенным конфигом и дальше все соединения идут через соответствующий сервер. Чтобы сменить ip меняем конфиг. Пусть этот принцип будет "последовательным".

Что нужно:
Нужно иметь возможность "параллельного", одновременного доступа ко всем VPN серверам.

Мое представление конечного результата:
Абстрактный программный комплекс должен получить некоторый локальный адрес 127.х.х.х:5656 в качестве socks5 и соединиться с сайтом через один из вышеупомянутых VPN серверов (в зависимости от локального адреса). Думаю надо для начала иметь socks сервер который будет слушать адреса и как-то это все проксировать ...

Подскажите рецепт как правильно все это приготовить и возможно ли.
Если можно то попонятнее, т.к. в вопросе не силен как видите.

Answer 1

[bukass]

К примеру mikrotik.

> interface print
Flags: D - dynamic, X - disabled, R - running, S - slave 
 #     NAME                                TYPE       ACTUAL-MTU L2MTU  MAX-L2MTU MAC-ADDRESS      
 0  R  ether1-gateway                      ether            1500  1598       4074 4C:5E:0C:58:DC:84
 1  RS ether2-master-local                 ether            1500  1598       4074 4C:5E:0C:58:DC:85
 2  RS ether3-slave-local                  ether            1500  1598       4074 4C:5E:0C:58:DC:86
 3  R  ether4-slave-local                  ether            1500  1598       4074 4C:5E:0C:58:DC:87
 4  R  ether5-slave-local                  ether            1500  1598       4074 4C:5E:0C:58:DC:88
 5  X  wlan-guest                          wlan                                   4E:5E:0C:58:DC:8A
 6  RS wlan-home                           wlan             1500  2290            4C:5E:0C:58:DC:89
 7 DR  <ovpn-mikrotik>                     ovpn-in          1500
 8 DR  <ovpn-pavloof-1>                    ovpn-in          1500
 9  R  bridge-local                        bridge           1500  1598            4C:5E:0C:58:DC:85
10  X  bridge1                             bridge                                 00:00:00:00:00:00
11  X  eoip-tunnel1                        eoip             1458 65535            02:E5:1F:8D:C1:C3
12  R  l2tp-out1                           l2tp-out         1450
13  R  loopback                            bridge           1500 65535            00:00:00:00:00:00
14  X  ppp-out1                            ppp-out   
15  R  pptp-out1                           pptp-out         1450
16  R  ;;; test vlan_ctrl_to_switch
       vlan12                              vlan             1500  1594            4C:5E:0C:58:DC:88
17  R  vlan2800                            vlan             1500  1594            4C:5E:0C:58:DC:84
18     ;;; test vlan_dhcp_to_switch
       vlan3692                            vlan             1500 65531            02:E5:1F:8D:C1:C3

Answer 2

[Николай Брянский]

Не совсем понятно.
Но если правильно понимаю, достаточно сделать несколько TAP адаптеров, и соответственно запустить несколько экземпляров опенвпн, ну и настроить маршрутизацию чтобы пакетики не все в один линк, а до разных адресов через разные линки.

Comments

[diiimonn]

Все верно. Так и сделал, но уперся в маршрутизацию. Перепробовал множество комбинаций но что-то никак. Сперва самым очевидным вариантом показался такой: сделать статический маршрут в шлюз VPN с каким-то уникальным адресом назначения, а потом на iptables сменить его, но как оказалось после этого события пакеты снова идут на маршрутизатор и соответственно теряется смысл. А может я ошибки где-то допустил. Есть идеи?

[Николай Брянский]

Вопрос вот в чем, что вообще хочется получить? Цель всего этого действа просто, чтобы понять как это лучше сделать.
Я изначально так понял вопрос что хочется чтобы было подключено несколько VPN с какими то приватными сетями за ними, но похоже тут не в этом вопрос.
Если речь о том чтобы каждый следующий пакет гнать в интернет через другой линк, то это как то можно сделать через iptables, когда то давно видел реализацию но конкретный конфиг не вспомню.