Исходное сообщение
"Strongswan. Резервирование VPN-cерверов." Отправлено zomka25, 09-Ноя-20 09:50
>>[оверквотинг удален] >> 1. Есть две площадки. На каждой поднято по одному серверу на ОС >> Убунта 18.04 (ядро 5.3.ххх) + Strongswan (5.8.1). Сервера спрятаны за роутерами >> Cisco (DNAT), при этом сервера строят IPSec на нестандартных портах, не > Если я хоть что-то понял, то... была похожая ситуация (без цисок и > vpn) в случае с построением отказоустойчивого шлюза, когда было важно обеспечить > удержание открытых сессий клиентов в рабочем состоянии при переключении с мастера > на слейва (гы, all lives matter). Но это было на фряхе, > и там задачка решилась при помощи pfsync. Поищи аналог на линуксе. > По-моему, проблемы одного поля ягоды. Спасибо. Посмотрю pfsync. Попробовал другую схему на тестовом стенде. Сервера с каждой площадки держат активные парные туннели. За ними роутеры создают GRE тунели через каждую пару серверов, а OSPF выбирает маршрут. Попробовал использовать балансировку на базе OSPF, но что-то она не впечатлила. Хотя возможно что-то упустил.