Маршрутизация

[Hans R. Steiner]

Дано:

клиентская сеть 10.0.0.0/16

клиентская виртуальная сеть 172.16.0.0/16

сервисная сеть 192.168.0.0/24

VPN-сервер VPN1 192.168.0.11

VPN-сервер VPN2 192.168.0.12

VPN-сервер VPN3 192.168.0.13

роутер GW1 192.168.0.1

(10.0.0.0/16)<-->((172.16.0.0/16)192.168.0.[11,12,13])<-- >(192.168.0.1)-->>

Клиенты, по своему усмотрению, подключаются к любому из VPN-

серверов и получают соответствующий логину IP (172.16.x.x), не

зависящий от VPN-сервера. на GW1 должен быть маршрут к

пользователю через один из VPN-серверов... но вот через какой?

на данный момент, VPN-сервер, при подключении к нему клиента,

лезет на GW1 и добавляет машрут... реализовано это скриптом в

ip-up/ip-down... хотелось бы реализовать это более нормальным

способом.

вот если бы можно было добавить три маршрута к 172.16.0.0/16...

сейчас пытаюсь прикрутить под это OSPF, но пока не получается

Есть какие-нибудь мысли?

[Ineu]

С OSPF не знаком, поэтому могу предложить только equal cost multipath на все три VPN-сервера. Решение в лоб, поэтому некрасивое.