Как сделать прямой маршрут между клиентами openvpn?

Question

[Александр]

есть openvpn сервер centos, к нему подключены клиенты windows\mikrotik
но сервер находится далеко и к нему идут большие пинги
возможно как то заставить общаться клиентов напрямую между собой, что бы уменьшить пинг?

Answer 1

[Армянское Радио]

Только при условии, что все клиенты в состоянии слушать порт на "белом" IP. То есть, либо у них самих "белый" IP, либо порт проброшен через NAT.

В таком случае, просто организуйте кучу тоннелей точка-точка и накрутите маршрутизацию.

Невозможность достучаться до портов клиентов можно попытаться обойти, используя STUN, ICE и другие трюки из мира VoIP, но это требует определенных интеллектуальных вложений.

Comments

[Александр]

белые ip есть, не совсем понял что значит организовать тоннель точка-точка, точнее какими средствами это реализовать

[Армянское Радио]

Александр: Самим openVPN. У вас сейчас от каждой точки идет тоннель до сервера, правильно?
А теперь вам нужно добавить еще тоннели между точками, чтобы трафик не шел через сервер.
Средства - собственные руки и голова на плечах.

[mureevms]

Станет меньше одним хопом на трасее. Как это повлияет на скорость и сокращение задержки пинга?

[Армянское Радио]

mureevms: Не одним хопом меньше, не забывайте, что пакеты идут через интернет. Между клиентами они могут идти вообще по другим маршрутам.

[mureevms]

Перывй тоннель строится по существующей маршрутизации в интернете, о каких других маршрутах Вы говорите?

[mureevms]

Т.е. что хочу сказать. Предлагаемое решение допустимо, но увеличения скорости ждать не надо, это просто наивно.

[Армянское Радио]

mureevms: Есть три хоста в интернете - два клиента и сервер. Сейчас, если я правильно понял автора, трафик идет петлей через сервер. Если трафик пойдет между клиентами напрямую, он вполне может пойти другим маршрутом.

[mureevms]

Если так ставить вопрос, то зачем тогда нужен этот сильно удаленный OpenVPN сервер. Поднять сервер на стороне одного из клиентов, а вторым к нему цепляться. В таком ключе да, решение имеет смысл.

[Армянское Радио]

mureevms: Все эти вопросы мы торжественно переадресуем топикстартеру - Александр

[Александр]

ну пока вижу как вариант поднять второй openvpn сервер, или l2tp на одном из микротиков