>Se na filial tiver 2 links e na matriz 2 links tb, tem como o openvpn fazer
>um balanceamento de carga e se qualquer um dos links cair ele operar pelo
>que esta funcionando?? Ou esta solução vou ter que utilizar o iproute2 
>junto
>com o openvpn???

Tem. Eu montei uma solução para uma empresa ligada ao setor de transportes, 
com diversas agências espalhadas nos estados do Sul. Pensei e testei várias 
soluções, mas a que melhor funcionou foi usando a redundância do próprio 
OpenVPN, sem iproute2.

Veja o raciocínio: se a filial tiver dois link's e a matriz mais dois, você 
pode:
Na matriz: colocar dois servidores - um em cada link, suas NIC's internas no 
mesmo segmento de rede interno e faz gateway virtual com vrrpd.

Na filial: se vc configurar dois endereços (opção remote) no teu 
client.ovpn, qualquer falha, tanto em um desses links da filial, como em 
algum da matriz, ele vai tentar sair pela outra rota que estará de pé, pois 
o cliente não quer saber se caiu o link na matriz ou na filial; na falha ele 
muda a rota, e pronto.

Valcir.
Netsul® Solutions
(46) 3224-6965 

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a