Gateway VPN - Dividir a entrada e a saída através de duas conexões de internet

Question

Eu tenho lutado para encontrar informações para essa configuração específica por uma semana ou mais agora ... por favor, me perdoe, pois sou um desenvolvedor e meu conhecimento de rede é limitado ... para dizer o mínimo ...

Então eu tenho um servidor vpn com várias conexões de internet conectadas a ele, no entanto, neste caso, vamos usar apenas duas conexões. Eu quero ser capaz de se conectar ao servidor na conexão de banda larga # 1. Enquanto conectado, quero que todo o meu tráfego na Web passe por uma conexão de banda larga nº 2 na Internet ...

[meu computador] ----- conexão # 1 ----- [vpnserver] ---- conexão # 2 ---- [internet]

O servidor tem 5 conexões no total, mas eu só preciso usar um para entrada e outro para o tráfego de saída ... se isso faz sentido ... POR FAVOR, POR FAVOR, POR FAVOR, alguém pode me apontar em qualquer direção, mesmo que você possa compartilhar algumas informações sobre como este método seria chamado! Qualquer ajuda apreciada !! < 3 < 3

Obrigado antecipadamente !!

    

Answer 1

Em relação à VPN, o servidor precisa escutar um IP específico (ou todos eles), usando uma diretiva como (para o OpenVPN):

# Which local IP address should OpenVPN
# listen on? (optional)
;local a.b.c.d

Para os dados de saída, se você deseja rotear todos os dados no servidor para uma interface específica, você pode jogar com a métrica das interfaces. Os pacotes vão para a interface com a métrica mais baixa (sendo o restante igual). Se você quiser que apenas os dados da VPN saiam dessa maneira, você pode usar o Policy Based Routing (PBR) para (por exemplo) rotear todos os pacotes da sub-rede da VPN para uma conexão específica.