REQ Netzwerk Routing/NAT/VPN

Servus!

Ich bin ja schon lang in nem Lernprozess, und irgendwo scheiterts bei mir an der Logik.

ich habe folgendes Netzwerk:




svr1, svr2 sind vps server mit opnsense und der andere steht bei mir zhaus

auf svr1 und svr2 hab ich folgende routen eingetragen:
10.10.0.0/24 via 10.10.10.2
10.10.1.0/24 via 10.10.20.2

Funktioniert auch in alle Richtungen! (ausser svr1 <-> svr2)

Was will ich eigentlich?

meine.domain soll im Endeffekt am http Server ankommen (10.10.1.1)

Jetzt gibt es natürlich viele Wege nach Rom - Wie löse ich das am besten & nachhaltigsten?

Ich will natürlich lets encrypt & co verwenden, und datentechnisch soll quasi alles zuhause im Rack bleiben (kann aber in Zukunft auf 2ten Wohnsitz erweitert werden, zwecks Verfügbarkeit).
Pakete direkt von svr1,svr22 zu svr_zhaus routen(rule, nat,...?) und mein opnsense haproxy/nginx(hat das schon wer gemacht?) spielen lassen?
oder gleich svr1 und svr2 als haproxy/nginx(HA?) nutzen, und dann übers VPN direkt zum https Server routen?

Edit: Toll wäre halt -> Input kommt über die 2(3) Public IP Adressen und Antwort kommt über meine opnsense zhaus zurück (damit der traffic ned nochmal übers vpn muss)

hat da jemand input für mich?
(oder denk ich eh viel zu kompliziert? :O )

Zitat aus einem Post von userohnenamen

(.....)

zum rest würd ich haproxy direkt auf den srv1 und srv1 ansetzen, allerdings wirst dir dann bei 2 haproxys was überlegen müssen zwecks lets encrypt endpunkt und cert austausch zwischen den beiden (...)

deswegen hab ich mir gedacht, wenn ich die dementsprechenden ports von svr1+svr2 auf meine opnsense zuhause weiterleite, hätte ich lei einen haproxy, welcher ja auch dann kein problem mit LE hätte, und quasi failover, was die vps anbelangt. Zumindest wenn ich das mitn dns richtig verstanden habe (2*A eintrag = round robin)

Zitat

und quasi failover, was die vps anbelangt. Zumindest wenn ich das mitn dns richtig verstanden habe (2*A eintrag = round robin)

sicher dass das geht ? ich glaub wenn beim dns zufällig der A eintrag matcht der grad down ist kommt einfach nix und irgendwann ein timeout... oder ?

also mmn funktioniert dns round robin für load balancing aber nicht für failover

jop
https://de.wikipedia.org/wiki/Lastverteilung_per_DNS

Warum?
Lastverteilung und Failover macht man üblicherweise mit einem vorgeschaltenen Loadbalancer
Muss ja keine F5 sein

Zitat aus einem Post von Viper780

Warum?
Lastverteilung und Failover macht man üblicherweise mit einem vorgeschaltenen Loadbalancer
Muss ja keine F5 sein

haproxy wär ja ein loadbalancer unter anderem

sein problem ist aber dass er den single point of failure bei den vps servern gern eleminieren würde. seh ich aber momentan nicht dass das mit den gegebenheiten geht.

Warum nutzt du nicht einfach dynamische DNS Zuweisungen für deine WAN IP oder pakst die IPs direkt auf das WAN Gateway?

Zitat aus einem Post von Crash Override

Warum nutzt du nicht einfach dynamische DNS Zuweisungen für deine WAN IP oder pakst die IPs direkt auf das WAN Gateway?

das wär doch zu einfach

edit: den 2ten part versteh ich auch ned bitte genauer

wie schaut dein routing table aus ?