Как правильно сделать отказоустойчивый OpenVPN?

Question

[deudron]

Привет. Есть VPN-сетка из примерно 60 серваков. VPN - OpenVPN, все находятся в одной подсети. Появилась необходиомсть failover, т.е в идеале несколько серверов с openvpn-серверами и сооствественно несколько remote в конфиге. Вопрос в том, как объединить все три серверные машины так, чтобы клиенты подключенные к разным серверам видели друг-друга? Т.е каждый OpenVPN-сервер должен как-то узнавать к какому конкретно OpenVPN-серверу подключен какой клиент и направлять пакеты сооствествующим образом...
(подробнее на схеме)

Comments

[res2001]

Вопрос не про отказоустойчивость.
Если бы был про нее, то звучал бы примерно так: Как сделать балансировку OpenVPN серверов для одной ВПН сети с отказоустойчивостью и что бы клиенты видели друг друга.
Балансировка выполняется указанием нескольких серверов в конфиге клиента. Все остальное - как написал hint000, правда одной сети для клиентов уже не будет.

Answer 1

[hint000]

а дальше обычная маршрутизация