• Zarejestrowany: 2013-08-13
  • Posty: 50

Temat: simplefailover+openvpn

Witam

Mam dwa routery:
1. WDR3600 (LEDE), wan(DHCP Klient)+3G(modem huawei e156g) + simplefailover, ddns
2. WDR3600 (LEDE), wan(PPPoE)+3G(modem huawei e3131) + simplefailover, ddns

oba routery mają publiczny, dynamiczny adres IP na na interfejsie wan, na połączeniu 3G adresu publicznego nie mam.

Czy jest możliwe zrealizowanie takiej konfiguracji:
- gdy router 1 przełączy się za pomocą simplefailover na 3G (łącze rezerwowe na karte), nawiązuje połączenie jako klient openvpn do routera 2 i jest do niego dostęp poprzez ddns routera 2 
- gdy router 2 przełączy się za pomocą simplefailover na 3G (łącze rezerwowe na karte), nawiązuje połączenie jako klient openvpn do routera 1 i jest do niego dostęp poprzez ddns routera 1?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,085

Odp: simplefailover+openvpn

simplefailover to prosty skrypt który podnosi wany na podstawie zwykłego pingowania. Nie ma przeszkód żebyś zrobił sobie skrypty na hotplugu które coś uruchamiają jak określony wan jest podniesiony.

simplefailover nie działa na pppoe, więc raczej sugerował bym zaznajomić się z mwan3.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: simplefailover+openvpn

bawiłem się mwan3, ale minusem jest to że utrzymuje aktywne połączenie (pobiera dane po 3g nawet gdy działa wan), 3G mam na kartę i szkoda mi danych.

Chyba że można inaczej, a ja nie umiem tego ustawić. Samo przełączanie wan->3g i 3g->wan na mwan3 działa poprawnie, tylko te pobieranie danych boli

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,085

Odp: simplefailover+openvpn

Nie, mwan3 nie uruchamia interfejsów, po prostu powie że jeden jest offline i nic nie będzie robił.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: simplefailover+openvpn

to chyba pobawię się skryptami w hotplugu i pozostanę z simplefailover. A jakimi poleceniami uruchamiać openvpn jako serwer, a jakimi jako klient?

te PPPoE to źle opisałem (speedstream jako router i DMZ na WDR3600), czyli na WDR3600 mam DHCP)

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,085

Odp: simplefailover+openvpn

Tym samym, /etc/init.d/openvpn start. To czy jest klientem czy serverem zależy od konfiga który mu zrobisz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: simplefailover+openvpn

czyli muszę mieć dwa konfigi na jednym WDR?
1. jako serwer gdy wan-up, a 3G-down
2. jako klient gry wan-down, a 3G-up

i pliki z konfigami podmieniać przy przełączaniu wan-3G i 3G-wan, oczywiście z restartem openvpn?

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,085

Odp: simplefailover+openvpn

Lub umieszczone to w różnych sekcjach w /etc/config/openvpn i robić włączenie/wyłączenie sekcji w zależności od potrzeb.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: simplefailover+openvpn

a o co chodzi z opcją client_to_client w openvpn? Bo może wystarczy uruchomić openvpn wraz z polaczeniem 3G?

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,085

Odp: simplefailover+openvpn

Nie. Nie przeczytałeś manuala: https://openvpn.net/index.php/open-sour … npage.html (szukaj client-to-client)

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez lotrabbartol (edytowany przez lotrabbartol 2017-06-16 17:06:53)

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: simplefailover+openvpn

doczytałem i jak piszesz client-to-client odpada

Rozwiązałem sprawę skryptem w hotplug i n2n