Чтобы настроить OpenVPN сервер на двух WAN-интерфейсах в pfSense, вы можете следовать следующим шагам:
### Шаг 1: Настройка интерфейсов WAN
1. Убедитесь, что оба WAN-интерфейса корректно настроены и работают.
2. Проверьте, что оба WAN-интерфейса имеют доступ в интернет и могут обмениваться трафиком.
### Шаг 2: Создание OpenVPN сервера
1. **Создайте OpenVPN сервер:**
- Перейдите в `VPN` → `OpenVPN` → на вкладку `Servers`.
- Создайте нового сервера, или измените существующий.
- В поле `Interface` выберите `WAN` (или `WAN1` для первого интерфейса).
- Заполните остальные поля согласно вашим требованиям.
2. **Настройка второго OpenVPN сервера:**
- Создайте еще один сервер (если хотите использовать отдельный сервер для второго WAN), или используйте один и тот же сервер и просто добавьте доп. IP-адреса для клиентских назначений (в зависимости от того, хотите ли вы, чтобы клиентов обрабатывал конкретный сервер, или оба).
- Запомните настройки, включая порт, протокол и параметры шифрования.
### Шаг 3: Настройка NAT и Firewall
1. Перейдите в `Firewall` → `Rules` и создайте правила для обоих интерфейсов WAN, чтобы разрешить входящий трафик на порт OpenVPN.
2. Настройте `NAT` для обоих интерфейсов, чтобы перенаправить трафик на OpenVPN сервер (если NAT необходим).
### Шаг 4: Настройка клиентского OpenVPN
1. На стороне клиента (или клиентах) добавьте второй адрес или настройте клиент так, чтобы он использовал оба WAN.
2. Когда вы генерируете конфигурационный файл клиента, убедитесь, что он может принимать оба IP-адреса для подключения.
### Шаг 5: Настройка маршрутизации и мониторинга
1. Настройте `Gateway Groups` в `System` → `Routing`, чтобы обозначить приоритет и резервные маршруты для вашего трафика.
2. После настройки направлений, проверьте логические маршруты и внутренние таблицы маршрутов, чтобы гарантировать, что они корректно работают.
### Шаг 6: Объяснение клиенту двух IP-адресов сервера
Чтобы пояснить клиенту, что сервер может иметь два IP-адреса, вы можете использовать следующий подход:
- Укажите, что сервер OpenVPN будет доступен как по первичному, так и по вторичному IP-адресу.
- Объясните, что при использовании двум IP-адресов (например, в конфигурации `remote`) клиент будет автоматически подключаться через доступный интерфейс.
- Укажите на важность использования резервирования для обеспечения постоянной доступности, даже если один из каналов отключается.
### Итог
Эта настройка обеспечивает надежное резервирование для вашего OpenVPN соединения, позволяя клиентам использовать доступный IP-адрес для подключения к серверу. При правильной конфигурации pfSense сервер будет автоматически принимать запросы через любой из WAN-интерфейсов.