OpenVPN туннель на микротике и два канала. Как?

Question

[deniska_p]

Что не могу понять, как поднятый туннель переключать на резервный канал при падении основного.

Answer 1

[Maksim]

И мы понять не можем, так как ни*уя информации нет.

Comments

[deniska_p]

Как правильно настроить на микротике следующую схему?

[deniska_p]

По ссылке информация

[Maksim]

Так я повторюсь и мы понять не сможемь коли информации ни*уя - что за ВПН, как сконфигурирован?

[deniska_p]

Maksim: Удаленно поднят OVPN сервер. На микротике настроено с помощью ovpn клиента соединение с этим сервером. К микротику подключено два провайдера. Какая ещё информация нужна?

[Maksim]

Хмм...хорошо...

К примеру у вас подняты инет до провайдера 1 (проводной) подключен ВПН канал, все пакеты бегают по ВПН, далее провайдер 1 отвалился следовательно ВПН канал тоже отвалился, начинает рабоать (то что вам советовал "Иван" failover) т.е. поднимается 3г канал, подключается ВПН канал, пакеты начинают бегать по ВПН каналу.

Данная ситуация устраивает, если нет то что что именно не устраивает?

Answer 2

[teewee]

гугл в помощь, как выбирать дефаултроут через роут_дистанс (было на хабре, есть на офф. вики)
1: ребут микротика при пропадении пинга до текущего шлюза
2: потом скрипт при запуске на выбор дефаултроута
3: запуск впн поверх всего этого
4: НЕ ИСПОЛЬЗУЙ GOTO!!
5: GOTO 1

конечно костыль, но на данный момент единственный рабочий вариант. На коммутах core-уровня, вроде как можно ложить только интерфейсы, но у меня на CRS-125-24g не взлетело (впн так и не понял, что маршрут изменился)

Answer 3

[taaadm]

Создается на микротике 2 ovpn-client на разные ip и через tool\netwatch настраиваешь включение первого канала при доступности его ip, и включение второго при не доступности.
/tool netwatch;
add host= interval=10s
down-script="/interface ovpn-client set ovpn-mainoffice-eps1 disabled=yes ;
/interface ovpn-client set ovpn-mainoffice-eps2 disabled=no;"
up-script="/interface ovpn-client set_ovpn-mainoffice-eps2 disabled=yes;
/interface ovpn-client set ovpn-mainoffice-eps1 disabled=no;";