Как правильно спроектировать работу OpenVPN?

Question

[avp dnepr]

Как спроектировать работу OpenVPN при условии 3 серверов. Соединение между серверами следующим способом:
1 с 2
1 с 3
2 с 1
2 с 3
3 с 1
3 с 2
Я понимаю, что можно просто сделать сервер например на первом и через виртуальную подсеть соединить второй и третий сервер. Но мне б хотелось разделить соединения между направлениями на разные сетевые карточки. Т.е. если берём во внимание первый сервер. То через одну сетевую карточку связь идёт на второй сервер, через другую сетевую карточку на третий сервер.
Я заблудился в мыслях, как сделать несколько установленных копий OpenVPN на одном сервере.

Answer 1

[Дмитрий Шицков]

Как запустить несколько версий OpenVPN на одном сервере?

systemctl start openvpn@server (будет использовать файл конфигурации server.conf)
systemctl start openvpn@server2 (будет использовать файл конфигурации server2.conf)

Comments

[avp dnepr]

А "в загрузку системы" systemctl enable openvpn@server?

[Дмитрий Шицков]

Victor: именно так

[avp dnepr]

Дмитрий Шицков: а сертификаты и ключи создаются по стандартной схеме?

[Дмитрий Шицков]

Victor: всё по стандартной схеме. Просто 2 конфига. Они будут отличаться у вас сертификатами и портом, на котором сервер слушает соединение. Вы не полностью опсиали вашу схему. Возможно у вас вовсе будет 2 соединения на каждом сервере - одно с конфигурацией "сервер", второе в конфигурации "клиент"

[avp dnepr]

Дмитрий Шицков: А если мне нужно будет другой сервис клонировать на одном сервере. С конфигурационными файлами делается также, по этой схеме?

Answer 2

[Sanes]

Начать с ТЗ. В котором человеческим языком описана цель.

Answer 3

[elcanner]

Для начала соглашусь с товарищем Sanes

Если я правильно понял данное "ТЗ" то человеку надо сделать связь 3-х серверов OpenVPN (не демонов на 1 машине) и составить чёткую схему роутов.
хотя прочитав последние строки думаю что хочет запустить несколько vpn демонов на одном сервере и ещё соединить их между собой ... но отметаю этот вариант из-за его абсурдности :)

если моё первое предположение - правильное , то легче всего будет соединить сервера по схеме "каждый с каждым" не пробрасывая роутов!!! используя на каждом сервере по 3 демона (1 сервер и 2 клиента) по схеме указанной товарищем Дмитрий Шицков ну или "ручным запуском" ну или через screen или ещё каким нибудь извращённым способом. Тогда с помощью редактированя hosts, можно чётко определить кто откуда и куда будет ходить.