Sant118
27-10-2008, 16:27
Есть такая задумка...
Имеются: два опенвпн сервера в двух "дружеских" доступных по хорошей скорости сетях, в какждой из них есть 1-мегабитный доступ в инет.
(подробнее - цепляемся к опенвпн серверу, получаем от того DHCP адреса с дефаултными маршрутами той сети из подсетей 192.168.1.0 на одном и 192.168.2.0 на втором, или прописываем вручную, и имеем инет хоть оттуда, хоть оттуда - куда подключимся). Домашнее подключение - просто по DHCP получаем серые адреса, с которых напрямую доступны те адреса в опенвпн-серверами, я так понимаю достаточно статик роут прописать на серую сеть ходить напрямую, а остальной трафик пустить через опенвпн каналы (при условии конечно что то что спрашиваю ниже вообще возможно)...
Собсно сам вопрос: реально ли залить в последнюю прошивку от Олега openVPN с нужными нам двумя конфигами и ключами, и сделать баллансировку нагрузки на эти два канала, чтоб иметь инет пошустрее?
P.S. примерно так это выглядит наглядно:
дом (физически 10.10.1.1) опенвпн-> работа1 (физически 10.10.1.2)
дом (физически 10.10.1.1) опенвпн-> работа2 (физически 10.10.1.3)
внутри первой связки получается 192.168.1.* с гейтом в инет 192.168.1.1, внутри второй связки получается 192.168.2.* с гейтом в инет 192.168.2.1
Имеются: два опенвпн сервера в двух "дружеских" доступных по хорошей скорости сетях, в какждой из них есть 1-мегабитный доступ в инет.
(подробнее - цепляемся к опенвпн серверу, получаем от того DHCP адреса с дефаултными маршрутами той сети из подсетей 192.168.1.0 на одном и 192.168.2.0 на втором, или прописываем вручную, и имеем инет хоть оттуда, хоть оттуда - куда подключимся). Домашнее подключение - просто по DHCP получаем серые адреса, с которых напрямую доступны те адреса в опенвпн-серверами, я так понимаю достаточно статик роут прописать на серую сеть ходить напрямую, а остальной трафик пустить через опенвпн каналы (при условии конечно что то что спрашиваю ниже вообще возможно)...
Собсно сам вопрос: реально ли залить в последнюю прошивку от Олега openVPN с нужными нам двумя конфигами и ключами, и сделать баллансировку нагрузки на эти два канала, чтоб иметь инет пошустрее?
P.S. примерно так это выглядит наглядно:
дом (физически 10.10.1.1) опенвпн-> работа1 (физически 10.10.1.2)
дом (физически 10.10.1.1) опенвпн-> работа2 (физически 10.10.1.3)
внутри первой связки получается 192.168.1.* с гейтом в инет 192.168.1.1, внутри второй связки получается 192.168.2.* с гейтом в инет 192.168.2.1