Vpn com dois links [RESOLVIDO]

eduardo_jst
(usa Slackware)

Enviado em 09/01/2012 - 10:39h

Bom dia, tenho uma vpn com matriz e 4 filiais aqui na empresa rodando sussa, mas deparesi com o seguinte problema:
instalamos um segundo link na matriz e nas filiais como ficaria na matriz para as filiais entraream aqui com os dois links, cenario da vpn:

#########Conf. matriz x filial1############
dev tun1
ifconfig 192.168.1.1 192.168.2.1
cd /etc/openvpn
secret static.key
port 5000
comp-lzo
user geruza
group geruza
ping 10
push route 192.168.2.1 maskcara
log /var/log/openvpn/openvpn_filial1.log
log-append /var/log/openvpn/openvpn_filial1.log
verb 6


######### Conf em filial1 ##########
dev tun1
ifconfig 192.168.2.1 192.168.1.1
remote 200.200.200.200
cd /etc/openvpn
secret static.key
port 5000
comp-lzo
user zuleika
group zuleika
ping 10
push route 192.168.1.1 maskcara
log /var/log/openvpn/openvpn_matriz.log
log-append /var/log/openvpn/openvpn_matriz.log
verb 6

A duvida fica na filial pois tenho dois links na matriz o 200.200.200.200 e 186.25.x.x, como faço o openvpn na filial entender que tenho 2 links como ficaria a linha com remote na filial?

Alguem pode me dar uma dica, pois não estou achando em minha pesquisas?

eduardo_jst
(usa Slackware)

Enviado em 11/01/2012 - 12:24h

Alguem?

removido
(usa Nenhuma)

Enviado em 11/01/2012 - 12:50h

Cara dá uma estudada sobre essa opção:

--remote-random

Nunca usei esse esquema no qual está postando aqui no tópico, porém essa opção do openvpn pode ajudar.


retorna ai.

removido
(usa Nenhuma)

Enviado em 11/01/2012 - 13:10h

No seu caso ficaria assim o arquivo de conf do openvpn nos teus clientes:

remote 200.200.200.200
remote 186.25.x.x
remote-random

.......
.......
......

OBS: os pontinhos significam o resto da configuração do conf do cliente.
OBS: ele se conecta no primeiro caso o primeiro não esteja acessivel ele tenta o segundo, pelo menos é essa a informação da documentação do vpn que encontrei.

testa e veja se funciona.

removido
(usa Nenhuma)

Enviado em 11/01/2012 - 13:17h

Ou você pode configurar cada filial para um link:

filial1 e filial2 para o link: 200.200.200.200

e as outras filias para o outro link.

removido
(usa Nenhuma)

Enviado em 11/01/2012 - 13:32h

Ou ainda você pode fazer o seguinte, na configuração de duas filiais coloca o remote assim:

remote 200.200.200.200
remote 186.25.x.x
remote-random

e nas outras filias coloca assim:

remote 186.25.x.x
remote 200.200.200.200
remote-random

eduardo_jst
(usa Slackware)

Enviado em 11/01/2012 - 18:23h

Valeu Obrigado

removido
(usa Nenhuma)

Enviado em 11/01/2012 - 18:50h

Funcionou ? e se funcionou posta ai o que deu certo.