>[оверквотинг удален] > траффик внутри впн проходит через сервер, в связи с чем увеличивается > время задержки пакетов, проходящих от одного клиента к другому. Так же > на сервере VPN необходим достаточно широкий канал, если подключено множество клиентов. > В связи с этим возникает резонный вопрос: как можно было бы реализовать > Dynamic Multipoint VPN во фрях? Реализация множества туннелей вручную по типу > полносвязной сети (всех со всеми) не подходит, т.к. если количество клиентов > хотя бы порядка 10, тогда придется настраивать N*(N-1) туннелей (90!), что > отнимет массу времени и за всем этим уследить будет практически невозможно. > Интересует решение именно на Freebsd. > Кто что думает по этому поводу? =) Вопрос интересный, OpenVPN при работе с сертификатами пофигу что у тебя за сертификат если он не обозначен как конфигурации как только серверный, можно попробовать пойти по этому пути, типа динамических соединений между клиентами, а вот как узнать реальный IP (хотя на сервере можно). Трудно, но выполнимо. Пилить прийдется много, но сделать реально.
|