2 vpn сервера на mpd5,ipfw nat, вопрос о port mapping

[reZon]

День добрый.

Хочу посоветоваться как быть с такой вот трудностью...

Имеем.

2 vpn сервера на mtd5. Использующих trasparent squid и kernel nat.
Балансировка подлючений к серверам с помощью DNS round robin.
Сервера имеют разные ip на сетевых картах которые смотрят в интернет через нат на маршрутизаторе.
Сервера имеют разные ip на сетевых картах локалки из которой и подключаются пользователи.

Задача.
Необходимо пробросить порт до vpn соединения пользователя, Внешний ip не должен меняться.
Пользователь может подключатся к любому vpn серверу.

Проброска должна доходить до пользователя вне зависимости от того к какому vpn серверу он подключился.


Мнение.
Пока надумал только о скрипте динамически меняющем правила на vpn мастер сервере куда и будут делаться все проброски,
То есть если нет подключившегося клиента на который есть проброска то скрипт добавляет в ipfw правило пробрасывающее на второй сервер.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

купить коммутатор

[paradox]

нарисуйте
что есть
и что надо
а то сложновато я что то себе представляю вашу схему

[reZon]

купить коммутатор

И чем мне свитч поможет?

нарисуйте
что есть
и что надо
а то сложновато я что то себе представляю вашу схему

ок скоро сделаю

[zingel]

И чем мне свитч поможет?

коммутатор цель которого - сегментация трафика не есть свич, цель которого - маршрутизация

[reZon]

Все равно не понимаю как мне это поможет... Можно поподробнее?

Итак, вот схемка, надо что бы я мог пробросить порт с маршрутизатора на 10.5.0.5 и к какому бы серверу VPN он не подключился до него все равно из внешки достучались бы.

[zingel]

Вот так может помочь, а вообще схема интересная, высплюсь - что нибудь придумаю.

[paradox]

ну если vpn сервера ваши
то никакой проблемы невижу
что бы их настроить

[reZon]

2 zingel

Мне нужно 2 сервера vpn - 1 падает - второй работает.


2 paradox
Мои, хотелось бы узнать что именно вы предлагаете настроить? Какой демон?

[zingel]

понятно, тоесть без него никак? тогда буду думать.

[paradox]

mpd умеет запускать up/down скрипты
пихаете туда правила pf или чего то еще что будет пробрасывать порты и все
данные ip и имя клиента там есть
всего то

[reZon]

2 Paradox
Изначально проброска идет с маршрутизатора....
То есть я тогда мне надо уже писать в up-down скрипте замену правил на маршрутизаторе...
Идея интересная... надо подумать....

[paradox]

>zingel

[zingel]

я имел ввиду что ему никак без vpn...