vpn между офисами - резервирование каналов

[edo]

вроде простой вопрос, но не вижу простого решения.

 

есть центральный офис и кучка филиалов.

в центральном офисе два интернет-подключения (два разных провайдера). в филиалах также 1-2 подключения.

нужно построить vpn между ними.

 

сейчас сделано так: каждом филиале поднят vpn до центрального офиса (openvpn).

 

хочется добавить резервирование (например иногда падает канал до одного провайдера в центральном офисе - и все филиалы, у которых линк на адрес того провайдера, остаются без связи).

 

в общем все просто выглядит с первого взгляда - делаем несколько openvpn-каналов, сверху пускаем ospf.

но скажем в центральном офисе провайдеры А и Б, в филиале В и Г.

нам нужно прописать 4 vpn - АВ, АГ, БВ, БГ. на один филиал! как-то нерадостно совсем.

 

какие есть альтернативы?

[Bloodoff]

Или четыре тоннеля, или регистрация провайдеро-независимой сети и договор на транзит с двумя провайдерами

[stack]

для таких вещей хорошо подходит tinc, он как раз умеет создавать "сетчатые виртуальные сети" на одном виртуальном адаптере. подбор оптимального маршрута и другое, это уже там все есть. легко настраиваем, расширяем.

[edo]

спасибо, посмотрю. правда полностью задачу он не решит, что-то типа ospf поверх него придется использовать, но первоначальное конфигурирование он обещает сильно облегчить.

 

с другой стороны openvpn всем известен, явные проблемы с безопасностью в нём давно обнаружили и исправили (да и не припомню я таких проблем). тут же есть сомнения.