Регистрация Войти
Рейтинг:2
roee klinger avatar Server

Как масштабировать OpenVPN, когда необходимо взаимодействие «клиент-клиент»?

флаг bd
roee klinger

Я пытаюсь создать кластер серверов OpenVPN, который может автоматически масштабироваться, я нашел много информации в Интернете о том, как создать такую ​​сеть.

Насколько я понимаю, вы в основном используете DNS с циклическим перебором и несколько серверов OpenVPN, клиенты просто подключаются к DNS и назначаются для подключения к одному из серверов OpenVPN.

Однако моя установка требует, чтобы все клиенты были видны друг другу, поэтому я использую клиент-клиент конфигурация. Если каждому из клиентов будет назначен случайный сервер OpenVPN, они не смогут общаться друг с другом, смогут общаться только те клиенты, которые оказались на одном и том же сервере.

Как масштабировать кластер OpenVPN, которому требуется взаимодействие между клиентами на всех клиентах?

102
1 + 0
Рейтинг:3
avatar Server
флаг in
Zoredache

Имейте какое-то разрешение имен или систему регистрации имен, чтобы клиенты на всех VPN-серверах регистрировали свое имя и IP-адрес, который им назначается, чтобы они могли разрешать и подключаться друг к другу по IP-адресу.

Затем просто убедитесь, что вы правильно настроили маршрутизацию и не используете NAT на серверах VPN. Поэтому, если у вас есть 192.168.100.0/24 в VPN и 192.168.101.0/24, настройте IP-маршрутизацию, чтобы эти две подсети могли связаться друг с другом.

В основном это будет просто стандартная настройка маршрутизации между сайтами VPN, которая также требует правильной настройки маршрутизации. Просто настройте несколько серверов.

0 + 2
roee klinger avatar
флаг bd
roee klinger
Первую часть я понял и уже настроил, со второй частью немного запутался. Допустим, у меня есть 2 сервера (192.168.101.1, 192.168.102.1) и на каждом по 2 клиента (192.168.101.2 + 191.168.101.3 и 192.168.102.2 + 192.168.102.3), теперь я хочу, чтобы 192.168.101.2 мог например, чтобы поговорить с 192.168.102.3, как мне начать работать над этим?
0
Ответить
флаг in
Zoredache
Вы используете TAP (мост)? Адреса, которые вы мне показали, предполагают, что вы? Мост обычно отстой, избегайте этого. Используйте tun (маршрутизируемые) VPN, тогда это просто стандартная IP-маршрутизация. Создайте маршруты на каждом устройстве для сетей на другом.
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.