Как настроить OPenvpn на 2 IP адреса?

Question

[sazhyk]

Добрый день.
Есть задачка, нужно настроить подключение к OpenVPN серверу по следующим условиям. На сервере, на котором поднят сервер OpenVPN, настроены 2 внешних IP адреса. Настроено переключение между ними по недоступности; есть основной и резервный провайдеры, когда недоступен основной, трафик идет через резервный канал, когда основной восстанавливается, трафик идет снова по нему. Реализовано это сменой шлюза по-умолчанию. Допустим, у нас два внешних IP: 1.1.1.1 - основной и 2.2.2.2 - резервный. Сейчас OpenVPN сервер настроен на использование одного адреса, из внешней сети он доступен по адресу 1.1.1.1. В конфиге клиента указано

...
remote 1.1.1.1 1194
...

На сервере

root@server:~# netstat -tulpanw4 | grep open
tcp        0      0 0.0.0.0:1194             0.0.0.0:*               LISTEN      28693/openvpn

Теперь собственно вопрос. Как нужно настроить клиента и как сервер, чтобы при переключении на резервный канал связи на сервере клиенты переподключались на резервный, и при появлении основного - переключались обратно?

Answer 1

[Softer]

https://community.openvpn.net/openvpn/wiki/Getting...

You can list multiple --remote options in the configuration file, and OpenVPN will try all of them until it gets a connection.

Comments

[sazhyk]

Да, это я знаю. Но как быть в таком случае? Упал основной провайдер, маршрут по-умолчанию стал другим, клиенты подключились. Основной провайдер поднялся, маршрут новый, но старый IP все также доступен. И клиент пойдет на него. А нужно, чтоб переключился на основной.
Может после переключения провайдеров стоит рестартовать сервис OpenVPN? Тогда клиенты начнут заново подключаться и подключатся на тот IP, который указан раньше. Что думаете?

[Softer]

sazhyk, по-идее если defroute (и src) сменится - клиенты отпадут. И приконнектиться по тому же провайдеру не смогут

[sazhyk]

Softer, Пожалуй вы правы. Надо пробовать ещё раз.

Answer 2

[АртемЪ]

Ну клиент, то не знает какой там у вас сейчас канал основной, а какой резервный.
Надо бы подсказать.
Как вариант - DNS.
Или просто публиковать где-нибудь в интернете актуальный адрес.