Как настроить выход в интернет нескольких офисов, объединенных VPN (IPsec), через Openvpn-сервер, авторизация мобильных пользователей с помощью LDAP?

Question

[Евгений]

Привет, необходимо настроить выход пользователей в интернет через openvpn-сервер. Есть несколько офисов объединенных VPN(ipsec site-to-site). В двух офисах pfsense, в остальных роутеры от mikrotik. Так же имеется openvpn сервер размещенный на одном из vps-хостингов.
1) Хотелось бы настроить так, что бы пользователи из локальной сети по определенным адресам ходили через openvpn. По возможности в локальной сети обойтись без vpn-клиентов на каждой машине.
2) Мобильные пользователи организации (ноутбуки, телефоны) подключаются к openvpn и авторизуются через ldap.
Собственно нужна не столько помощь в настройке, а какие инструменты и решения использовать в данном случае.

Answer 1

[ky0]

1) Решается настройкой маршрутизации
2) Softether с RADIUS-авторизацией через LDAP-бэкенд