OpenVPN HA & load balancing

openvpn

https://docs.openvpn.net/how-to-tutorialsguides/administration/active-active-...

Подскажите, в таком режиме OpenVPN работает быстрее (увеличивается пропускная способность), чем если бы указать только один сервер?

Т.е. используются ли несколько серверов одновременно? хотя бы для уже установленных TCP соединений внутри туннеля?

Или шифрованный трафик передается не более чем одному серверу до следующего рандомного переключения сервера?

Ссылка

← Посоветуйте с установкой венды поверх арча

Как удалить Atom в Manjaro linux? →

шифрованный трафик передается не более чем одному серверу до следующего рандомного переключения сервера?

this

Самый простой и эффективный способ — несколько серверов OpenVPN с одинаковой конфигурацией, без всяких Gluster, NFS и прочего треша. Балансировку делать с помощью DNS.

trancefer ★★
(17.01.17 10:26:20 MSK)

Ответ на: комментарий от trancefer 17.01.17 10:26:20 MSK

А как делать балансировку с помощью DNS, если ресурс находится за пределами VPN? т.е. он натится после VPN

~~sanyock~~ ★★
(17.01.17 10:29:48 MSK) автор топика

Ответ на: комментарий от sanyock 17.01.17 10:29:48 MSK

причем тут ресурс который находится за VPN, если тебе говорят как сбалансировать нагрузку НА VPN?

~~zgen~~ ★★★★★
(18.01.17 11:55:05 MSK)
Последнее исправление: zgen 18.01.17 11:55:15 MSK (всего исправлений: 1)

Ответ на: комментарий от zgen 18.01.17 11:55:05 MSK

причем тут ресурс который находится за VPN, если тебе говорят как сбалансировать нагрузку НА VPN?

как делать балансировку с помощью DNS, если:

vpn client -> vpn server -> nat -> RESOURCE_HOST, который мы собираемся балансировать с помощью DNS

причем RESOURCE_HOST ресолвится только в один IP

каг?

~~sanyock~~ ★★
(18.01.17 13:15:15 MSK) автор топика

Ответ на: комментарий от sanyock 18.01.17 13:15:15 MSK

Молча.

Похоже ты не желаешь читать или понимать написанное.

~~zgen~~ ★★★★★
(18.01.17 14:57:55 MSK)

Ссылка

Ответ на: комментарий от sanyock 18.01.17 13:15:15 MSK

клиент лезет на vpn сервер по имени -> имя в днс раундробится -> profit

Deleted
(18.01.17 15:02:33 MSK)

Ответ на: комментарий от Deleted 18.01.17 15:02:33 MSK

клиент лезет на vpn сервер по имени -> имя в днс раундробится -> profit

т.е. под клиентом подразумевается клиент OpenVPN?

что-то я не уверен как оно будет переключаться
как часто будет происходить аутентификация, хэндшейки всевозможные и т.п.

да еще в конфиге могуть быть опции persist

мне кажется не все так просто

не получится ли от этого снижение скорости?

~~sanyock~~ ★★
(18.01.17 16:04:39 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.

← Посоветуйте с установкой венды поверх арча

General

Как удалить Atom в Manjaro linux? →

Похожие темы