Хочу волшебный VPN. Есть несколько датацентров, на всех машинах стоит VPN. Если обращаться к ноде из того же датацентра, идёт по локальной сети, если к другому датацентру - идёт как может. Предположим, в датацентрах NAT. //потому что так проще делать lvs + у меня только один внешний адрес, а серверов работает несколько, вот почему Если остаются живые ноды, сеть должна работать (допустим, ноды, которые занимаются NAT, всегда доступны, потому что при фейле могут заменяться другими через vrrpd). Как сделать?

Зашёл в #iptables, там советуют прочесть http://inai.de/links/iptables Помимо этой статьи на сайте есть много интересного. http://inai.de