OVPN bonding

ziel

2 Internet Leitungen mit ovpn bonden für ausfal sicherheit und ggeschwindigkeit

benötigt

1 feste ip auf einem server

2 intenet leitungen

vorgehen

auf ling

apt-get install ifenslave ovpn

• certifikate erstellen
• 2 ovpn Verbindungen konfigurieren

1. VPN

vi /etc/openvpn/server.conf

dev tap0
mode server
tls-server
proto tcp-server
port 5344
status /etc/openvpn/cool-vpn.status
keepalive 10 30
verb 3
dh /etc/openvpn/dh1024.pem
ca /etc/openvpn/xin-ca.crt
cert /etc/openvpn/ling.xinux.org.crt
key /etc/openvpn/ling.xinux.org.key
comp-lzo
persist-key
persist-tun
duplicate-cn
daemon

2. VPN

vi /etc/openvpn/server1.conf

dev tap1
mode server
tls-server
proto tcp-server
port 5355
status /etc/openvpn/cool-vpn.status
keepalive 10 30
verb 3
dh /etc/openvpn/dh1024.pem
ca /etc/openvpn/xin-ca.crt
cert /etc/openvpn/ling.xinux.org.crt
key /etc/openvpn/ling.xinux.org.key
comp-lzo
persist-key
persist-tun
duplicate-cn
daemon

auf ling

apt-get install ifenslave ovpn

• certifikate erstellen
• 2 ovpn Verbindungen konfigurieren

1. VPN

vi /etc/openvpn/client.conf

tls-client
proto tcp-client
dev tap0
ca /etc/openvpn/xin-ca.crt
cert /etc/openvpn/lang.xinux.org.crt
key  /etc/openvpn/lang.xinux.org.key
remote 136.243.187.70 5344
cipher BF-CBC
comp-lzo
persist-key
persist-tun
daemon

2. VPN

vi /etc/openvpn/server1.conf

tls-client
proto tcp-client
dev tap1
ca /etc/openvpn/xin-ca.crt
cert /etc/openvpn/lang.xinux.org.crt
key  /etc/openvpn/lang.xinux.org.key
remote 136.243.187.70 5355
cipher BF-CBC
comp-lzo
persist-key
persist-tun
daemon