Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    как возможно сделать агрегацию openvpn ?

    Scheduled Pinned Locked Moved Russian
    5 Posts 4 Posters 1.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dig
      last edited by

      через GUI на сервере поднимаю два процесса openvpn по
      -ovpns1 порт 5001  и ovpns2 порт 5002
      на клиенте два процесса

      • ovpnc1 и ovpnc2
        линки между ними поднимаются.
        Через GUI  делаю lagg0 на сервере и клиенте, добавляю туда 2-ва интерфейса openvpn.

      Смотрю в шелле статус через ifconfig lagg0, интерфейсов openvpn там нет.

      И не понятно, то ли надо их собирать вместе как-то по другому, либо lagg не работает с вирт. интерфейсами openvpn.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        У вас сколько внешних интерфейсов (WAN) на сервере и клиенте? Если по одному, то смысла в вашей агрегации - нуль. Ибо если падает единственный WAN , то хоть сто-пятьсот опенвпн поднимайте - линка между сервером и клиентом все равно не будет. Подумайте об этом.

        1 Reply Last reply Reply Quote 0
        • G
          gr0mW
          last edited by

          А смысл в чем Вашей агрегации? Ведь Link-aggregation это объединение нескольких физических каналов в один логический, для того чтобы объединить пропускную способность и повысить отказоустойчивость. Для этого надо два одинаковых канала между сервером и клиентом. Как уже Выше заметили, если у Вас один WAN то это не имеет смысла.

          1 Reply Last reply Reply Quote 0
          • D
            dig
            last edited by

            мне нужно утилизировать все ядра процессора на шифрование, это можно только обеспечить несколькими потоками, привязанными к конкретному ядру процессору.
            нужен канал 1 Gb.

            По аналогии с этой статьей http://www.etegro.ru/articles/encrypted-gigabit

            Получилось агрегировать, если выбрать TAP, но после перегрузки слетает lagg0, надо заново пересобирать его, тогда становится активным.

            1 Reply Last reply Reply Quote 0
            • A
              aleksvolgin
              last edited by

              нужен канал 1 Gb.

              Идёте по этим стопам?

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.