res2001, основные опасения связаны с просадкой шифрования в OpenVPN. Хотя, возможно, я драматизирую, т.к. трафик будет небольшим.
Касательно фикс-IP - так уж получается: IP клиента используется для аутентификации в конечном приложении, поэтому отказаться от такой схемы невозможно. Но есть предположение, что проблема лечится при помощи динамической маршрутизации.
1. Смысл в том, что openvpn однопоточная машинка. Если мы имеем 2 и более ядер - можно запустить 2 экземпляра и снизить риск затыка при большом числе клиентов (сотни).
2. Я не зря писал, что каждый клиент должен иметь фиксированный IP. Это означает, что мы не можем в зависимости от входной ноды назначать клиентам IP из разных подсетей. В этом и сложность.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
Касательно фикс-IP - так уж получается: IP клиента используется для аутентификации в конечном приложении, поэтому отказаться от такой схемы невозможно. Но есть предположение, что проблема лечится при помощи динамической маршрутизации.