다음과 같이 두 개의 브리지 다중 openvpn 네트워크가 가능합니까?
root
|
----------------------------------
S1 C1 C2 S4
| |
---------- ---------------------------------
C1.1 C1.2 C4.1 C4.2 C4.3
여기서 루트, S1 및 S4에는 공용 IP가 있습니다. 세 개 모두 openVPN 서버입니다. C2, C3, C1.1, C1.2 등은 모두 클라이언트이자 로드 워리어입니다. 상위 네트워크와 하위 네트워크를 연결하는 브리지를 S1/S4에 가질 수 있습니까? C2와 C1.1 간에 통신할 수 있는 방법이 필요합니다.
지금까지 나는 S1의 구성을 다음과 같이 생각하고 있습니다.
iface tun0 inet manual
iface tun1 inet manual
auto br0
iface br0 inet dhcp
bridge_ports tun0 tun1
S1에서도 server.conf 및 client.conf 파일을 구성해야 합니까?
편집: 루트 네트워크와 하위 네트워크는 하나의 대규모 네트워크에 속해야 합니다. 기본적으로 동일한 네트워크 주소/시리즈, 동일한 서브넷.
이러한 구성의 이유는 루트가 다운된 경우에도 시스템이 C1.2에서 작동하기를 원하기 때문입니다. 그리고 우리는 S1이 자신의 자식에 대한 부하를 받기를 원합니다. 서버 S1, S4 등은 서로 다른 조직에서 제공됩니다. 우리는 C1.2에서 호스팅되는 특정 서비스를 루트와 S1 모두에서 사용할 수 있기를 원합니다. 동시에 S1과 루트 모두에서 C1.2의 백업을 허용합니다.
답변1
OpenVPN은 해당 작업에 잘못된 도구입니다. 적절한 장비를 사용하여 작업하는 네트워크 엔지니어를 고용하십시오.