VPN-Server + использование нескольких vpn-соединений на входе

[Devoter]

Суть проблемы такова. Имеется vpn-сервер, через который осуществляется выход в интернет. Если разные анлимные тарифы. Но максимальная скорость - 1024 Мбит/с.
Дело в том, что если скинуться 4ым и платить за 1024, то выйдет почти в 2 раза дешевле, чем каждый себе 256 подключит.
Поэтому возникло желание сделать так:
Регистрируем несколько договоров на 1024, потом на собственном сервере подключаем несколько vpn-соединений одновременно, а после, при помощи vpn-сервера, раздаем каждому клиенту через vpn его долю.
Можно ли это реализовать? И если можно, то как?

[mandreika]

А друзья твои как к тебе будут подключаться?

[Devoter]

Все будут подключаться к моему серверу через vpn.

[pelmen]

Если доступ в локальную сеть у Вашего провайдера бесплатный/дешевый (был у меня такой, там 100р в месяц платишь и имеешь только локалку), то тогда все реализуемо. В противном случае твои друзья, как верно подметили выше, будут просто отключены не только от интернета, но и от локалки, когда не заплатят за очередной расчетный период.

[Devoter]

Не совсем так. Провайдер просто решил подключиться к нашей локальной сети, за которую плату никто не берет, разве что символическую - 50р. в год.

[mandreika]

И еще не скромный вопрос - друзей зачем через vpn пускать? Для авторизации?

[danger08]

Поднять можно (можно даже несколько 1024-кбит) подключений.
Настроить балансировку между исходящими подключениями к провайдеру (чтоб равномерно загружать интерфейсы).
А в сторону клиентов - будет смотреть один vpn-интерфейс (к нему будут цепляться клиенты), там уже простой шейпинг трафика.

Только мне кажется, эти нововведения вашему провайдеру совсем не понравятся

[Devoter]

Для удобства. Через прокси неудобно, с некоторыми программами приходится мучиться, чтоб заставить работать, а некоторые и вовсе отказываются. Так что vpn - самый удобный вариант, ну и сеть локальная на нас не заканчивается, так что прямой шлюз я сделать не могу.

Раз можно - то объясни, пожалуйста, поподробнее. А с провайдером говорили, им, на самом деле, пофиг. Они вообще корпоративными клиентами занимаются, в основном, а нас подключают в качестве благотворительной акции, что ли.

[danger08]

Раз можно - то объясни, пожалуйста, поподробнее.

Насчет объединения каналов - то же самое, что пересказывать Google ("linux объединение каналов"). Этот вопрос очень много обсуждается. Попробуйте, как на Хабре писали, или любой другой мануал. На этом форуме тоже кое-что есть.

В вашем случае, WAN failover не обязателен (но если есть, то не помешает) и полноценного слияния тоже не надо (хватит балансировки соединений, если ширина канала для клиента не превышает ширины одного из WAN-каналов).

[Devoter]

Спасибо, почитаю, как попробую - отпишусь.

[Devoter]

Представленные ссылки и дальнейшее гугление показало, что объединить нормально каналы внешне не выйдет без поддержки такой функции провайдером, но это - меня и не сильно интересовало. Нужно следующее: раскидать клиентов по наименее загруженным соединениям.
Как это сделать - сейчас читаю потихоньку, как почту - отпишусь.

[mandreika]

Опиши как реализовывать планируешь? Тоже включусь.