Pfsense и openvpn — 3 сети объединить в 1, как лучше?

Question

[Павел]

Приветствую,
имеется 3 локации, в каждой из которых роутер - pfsense.
192.168.0.1/24, 192.168.1.1/24 и 192.168.2.1/24
В данный момент только 1 статический IP, решено использовать его как сервер openvpn.
Как правильнее поступить, создать 1 сервер с 2-мя ключами, с 1-м ключем, 2 сервера (по одному для каждого клиента)?

Answer 1

[Vladimir Zhurkin]

Самое простое:
Один сервер и два клиента - условно site to site.

По хорошему конечно, было бы сделать mesh vpn, но это уже не к openvpn.
Просто иначе трафик от одной сети C к сети B, пойдет через сеть A.
Можно с openvpn и тут исхитрится , но не совсем удобно.

Answer 2

[Павел]

Верно, нужно site to site
Прошу объяснить подробнее, со стороны сервера поднимать 1 сервер openvpn или 2 ?

Comments

[Vladimir Zhurkin]

На сервере - сервер. На клиентах - клиенты.

[Павел]

Vladimir Zhurkin, для клиентов 1 ключ или 2?

[Vladimir Zhurkin]

Павел, Можете и один сделать на два клиента, но это плохая практика.
Обычно для каждого клиента, свой клиентский ключ.

[Павел]

Vladimir Zhurkin, если их 2, тогда в поле "Shared Key" их вставлять один за другим?
или создать с помощью certmanager?

[Vladimir Zhurkin]

Павел, Shared Key - общий ключ. Я предпочитаю слово, хотя многие делают сертификат (один на всех)