VPN между филиалами

сам не пробовал, но как-то так:

http://cciethebeginning.wordpress.com/2008/06/03/building-dmvpn-with-mgre-nhr...

http://patrickpreuss.wordpress.com/2009/02/14/dmvpn-with-linux/

http://sourceforge.net/projects/opennhrp/

Да можно и несколько openvpn-ов поднять, но мне кажется что это костыль.

Спасибо, а http://www.tinc-vpn.org/ кто использовал? плюсы-минусы

> Хотелось бы чтобы VPN соединения работали независимо, соединение каждый с каждым. Правильно ли я понимаю что при использовании Openvpn, в случае падения канала с сервером или сервера VPN, соединения между клиентами работать не будут?

В твоем вопросе содержится весь ответ - если надо работать "каждый с каждым", то поднимай VPN "каждый с каждым".

Все хорошо в меру... Для обеспечения отказоустойчивости сети на пару десятков машин имхо достаточно сделать порядка 4 независимых серверов.
А то все-таки страшно даже представить себе ifconfig с tun0..tun23 :D

ну у нас крутится tinc на 16 серверных групп (от Калининграда до Красноярска). Не сказал бы что работает крайне стабилно, но выбирать не приходится.

вопрос был про минимальный оверхед