minh đang chạy server VPN và trong mạng của mình có 2 modem ADSL một để dự phòng khi một mạng bị rớt.

Modem A chạy dịch vụ DHCP và cho nó địa chỉ 192.168.1.1 mask 255.255.255.0
Modem B disable dịch vụ DHCP và cho nó địa chỉ 192.168.1.2 mask 255.255.255.0

VPN server mình confg địa chỉ 192.168.1.3 mask 255.255.255.0 và gateway 192.168.1.1

cả 2 modem đều port Forward đến cổng 1194 đến 192.168.1.3

cả 3 thiết bị đều cắm chung một switch.

nhưng mình connect đến địa chỉ public của modem A thì ok nhưng khi connect đến địa chỉ public của Modem B thì không được

thử chuyển gateway của server qua 192.168.1.2 thì ngược lại. connect đến modem B ok nhưng A lại không được.

vậy trong trường hợp này thì nên config cấu hình mạng thế nào để dịch vụ VPN có thể kết nối được trên cả 2 địa chỉ public của modem nhỉ??

mình đã thử thay VPN bằng các loại dịch vụ khác nhau như HTTP, SSH nhưng ko thành công. Có lẽ vấn đề nằm ở chổ gateway nhưng mình ko nghĩ được cách giải quyết.

Mong mọi người giúp đỡ  

Theo mình bạn phải đổi mô hình mạng lại một chút sẽ connect từ ngoài vào được trên 2 line đó:

Internet ----- Modem A --|
..............................GateWay ----- Switch ----- VPN Server
Internet ----- Modem B --|

Hoặc:

Internet ----- Modem A --|
...............................VPN Server ----- Switch ----- LAN
Internet ----- Modem B --|

Với mô hình này thì VPN kiêm luôn gateway cho LAN 

Internet ----- Modem A --|
..............................GateWay ----- Switch ----- VPN Server
Internet ----- Modem B --| 

có lẽ mình thích mô hình này hơn vì VPN server vẫn nằm sau NAT ( vì ko tự tin lắm trong việc setting security mà) nhưng nếu như thế thì mình config cái gateway như thế nào nhỉ, có 2 cổng LAN và nối vào modem ở chế độ bridge và chạy NAT trên gateway của mình??? vậy thì trên gateway của mình sẽ có 2 WAN IP và 2 gateway mình tự hỏi gateway của mình sẽ này sẽ dùng WAN gateway nào để trả lời client??

Hay là mình phải viết một script để luân phiên thay đổi gateway nếu ping gateway hiện tại bị timeout?? 

Internet ----- Modem A --|
..............................GateWay ----- Switch ----- VPN Server
Internet ----- Modem B --|
 

hì dùng thêm thiết bị cân bằng tải thì hơi quá so với nhu cầu cá nhân của mình.
Mình đã giải quyết vấn đề này bằng cách dùng AP của mình và viết thêm một đoạn script cứ 10s thì Ping WAN gateway một lần, nếu count số được reply = 0 thì xóa route default và DNS address đi, sau đó add route default và DNS của modem B vào.
10s sau nếu đang dùng modem B thì add route cứng đến 203.162.4.1 (DNS của VNPT) thông qua modem A và ping thử, nếu ping 203.162.4.1 OK thì xóa route cứng đi switch lại qua modem A.
trên AP mình cũng add thêm port forward đến VPN server

cách giải quyết này cho phép kết nối về VPN server thông qua line A hoặc line B (ko cả hai cùng lúc). Gateway ở đây chỉ đóng nhiệm vụ là bộ chuyển đổi (switch) giữa A và B thôi.

hiện tại đang thử nghiệm cái này.
http://www.dd-wrt.com/wiki/index.php/Dual-WAN_for_simple_round-robin_load_equalization nhưng chưa hiểu nó lắm. có ai chỉ giáo giúp mình được không ah. 

Nếu bạn dùng Linux thì việc NAT cho 2 line về VPN server cũng đơn giản mà, trong khi đó bạn dùng cách này sử dụng đồng thời chỉ có 1 line (hơi phí) 

lonely_star1403 wrote:

minh đang chạy server VPN và trong mạng của mình có 2 modem ADSL một để dự phòng khi một mạng bị rớt.

Modem A chạy dịch vụ DHCP và cho nó địa chỉ 192.168.1.1 mask 255.255.255.0
Modem B disable dịch vụ DHCP và cho nó địa chỉ 192.168.1.2 mask 255.255.255.0

VPN server mình confg địa chỉ 192.168.1.3 mask 255.255.255.0 và gateway 192.168.1.1

cả 2 modem đều port Forward đến cổng 1194 đến 192.168.1.3

cả 3 thiết bị đều cắm chung một switch.

nhưng mình connect đến địa chỉ public của modem A thì ok nhưng khi connect đến địa chỉ public của Modem B thì không được

thử chuyển gateway của server qua 192.168.1.2 thì ngược lại. connect đến modem B ok nhưng A lại không được.

vậy trong trường hợp này thì nên config cấu hình mạng thế nào để dịch vụ VPN có thể kết nối được trên cả 2 địa chỉ public của modem nhỉ??

mình đã thử thay VPN bằng các loại dịch vụ khác nhau như HTTP, SSH nhưng ko thành công. Có lẽ vấn đề nằm ở chổ gateway nhưng mình ko nghĩ được cách giải quyết.

Mong mọi người giúp đỡ  

--------- Modem A --|
Client ----------------|-- switch ---> VPN
--------- Modem B --|

Nếu packet đi xuyên qua Modem A (hoặc Modem B), qua switch, đến VPN server làm sao nó biết là nó sẽ hồi báo về lại Modem A (hoặc Modem B) để trả lời client nếu như gateway cho VPN server luôn luôn là IP của Modem A? 

ip route add  0.0.0.0/0 via 192.168.1.1 table 11
ip rule add from 192.168.1.3/32 table 11
ip route add  0.0.0.0/0 via 192.168.1.2 table 12
ip rule add from 192.168.1.4/32 table 12