VPN-Failover / VPN-Client-Switching

[pmeinhardt]

Hallo zusammen,

aktuell habe ich mehrere VPN-Clients in der OPNsense hinterlegt.
Dabei handelt es sich um einige Server meines VPN-Anbieters.
Unter VPN -> OpenVPN -> Verbindungsstatus sind alle 'up'.

Frage ist nun, kann ich diese so konfigurieren, dass zufällig eine Verbindung gewählt wird und falls diese nicht mehr erreichbar sein sollte, eine der anderen Verbindungen verwendet wird?
Ich vermute, dass ich dazu eine Bridge bauen muss, welche sämtliche VPN-Schnittstellen enthält, aber sicher bin ich mir da auch nicht.

Hier gibt es doch sicherlich einen Experten, welcher dieses Szenario schon Mal abgebildet hat.


Vielen Dank im Voraus.
Patrick

[pmeinhardt]

Ich bin ein Stück weiter gekommen.
- jede VPN-Verbindung in den Schnittstellen hinterlegt
- für jede Verbindung eine Monitoring-IP hinterlegt und dieses aktiviert
- eine Gateway-Gruppe der VPN-Verbindungen erstellt und die 'Tiers' konfiguriert -> es sind alle UP (grün)

was folgt nun?
Theoretisch mussnun genattet werden, dies tue ich auch schon problemlos mit einer VPN-Verbindung.
Muss für dieses NAT eine Bridge mit sämtlichen VPN-Schnittstellen angelegt werden?
Im Anschluss braucht es noch entsprechende Regeln, wobei eine davon auf die Gateway-Gruppe verweist.

Jedoch habe ich an einer Stelle bedenken, und zwar beim NAT.
Denn je nach verwendeter VPN-Verbindung muss das NAT sich auf den IP-Adressbereich des jeweils verwendeten VPN-Netzes beziehen.
Was gilt es hier zu beachten?
Ist dies überhaupt der korrekte Weg?

Ich danke vielmals.

[micneu]

du musst für jedes vpn-gateway ein outbound nat erstellen.
habe ich im forum auch irgend wo mal das thema, einfach im forum suchen.