2 VPNs mit gleichen Netzen als aktiv passiv VPN

[matzeeg3]

Moin Leute,
gibt es eine Möglichkeit eine VPN mit 2 gleichen Netzen aufzubauen?
Also
- OPNSENSE -> IPSEC Firewall WAN1 - passiv
- OPNSENSE -> IPSEC Firewall WAN2 - aktiv

geht das? Wenn ich 2 VPNs aufbau senden OPNSENSE die Daten willkürlich in die beiden Tunnel. Kann ich das anpassen?

Danke schon mal für die Info.

[micneu]

Kannst du mal bitte erklären was genau dein Ziel ist


Gesendet von iPhone mit Tapatalk Pro

[matzeeg3]

Hi klar habe ich angehängt. Wichtig ist das die beidens SAs exact die gleichen Netze beinhalten.

[micneu]

Hi klar habe ich angehängt. Wichtig ist das die beidens SAs exact die gleichen Netze beinhalten.

Was sind SAs?


Gesendet von iPad mit Tapatalk Pro

[matzeeg3]

Security Association

[micneu]

und für mich, warum machst du das, ausfall sicherheit der vpn oder warum. was ist das ziel dahinter?

[matzeeg3]

ja genau das ist der punkt. soll aktiv passiv vpn sein

[micneu]

bei ipsec kenne ich mich nicht so aus, aber bei openvpn kannst du mehrere ip´s angeben, ist die eine nicht greifbar wird die nächste versucht. alles in einer konfig. ipsec ist nicht so meins.

[matzeeg3]

OPENVPN ist für mich raus. die gegenstelle spricht nur IPSEC