Организация FailOver VPN?

Question

[Александр]

Есть VPN сервер, несколько провайдеров и VPN-клиенты. (L2TP/IPsec)
Что требуется: в случае отключения первого провайдера, VPN-сервер автоматически включает второй канал. Но у пользователей указан IP-адрес в качестве VPN-сервера. Имеется домен (*.com), пробовали сделать на основе DNS-имени, но DNS-сервер хостинга - round-robin не поддерживает. Как можно обеспечить FailOver VPN ?

Comments

[Сергей Тихонов]

Знавал я один VPN, реализованный через round-robin DNS. В случае проблем поддержка писала в рассылку "переключитесь на такой-то IP".

Answer 1

[Valentin Barbolin]

Три варианта решения.
1) Использовать свой DNS (можно купить отдельный домен для этого). Добавить CNAME запись с коротким сроком жизни и переписывать ее когда не работает VPN. PowerDNS умеет проверять доступность ресурса перед тем как отдать запись.
https://doc.powerdns.com/authoritative/lua-records...
Это сложная схема. Надо понимать как настроить свой DNS, его надо резервировать.

2) Арендовать VPS + HAProxy. Всех клиентов заворачиваем на VPS, настраиваем HAProxy который будет проверять доступность провайдеров и переключать между ними. Соответственно весь трафик VPN будет итти через VPS.
Схема рабочая, проверена в бою.

3) Купить свою AS (BGP)
Самый стабильный и правильный вариант для большой компании. Сами пользуем.

Comments

[Александр]

Благодарю вас за ответ!)