Как сделать gateway fallback?

Censorship circumvention methods & software Tunneling software
,
1

Есть три сервера в локалке работающие как gateway первом стоит sing-box в режиме tun в inbound, подключение через vless-xtls-reality, на втором простой openvpn клиент и на третьем wireguard. Немножко прошерстив интернет нашел что есть VRRP (Virtual Router Redundancy Protocol) почти прям то что нужно, но это как-то слишком мощно и сложно. Логика понятная, создаем псевдо-gateway который будет сам по какой-то логике переадресовывать на них.

  1. Может есть готовые или более простые решения? Может кто уже делал такое?

  2. Понять что openvpn или wg живой и работает несложно, просто пинговать внутри тоннеля. А как быть с vless? Пинговать гугл будет достаточно?

2

можно сделать все на синг-боксе, там есть outbound URLtest который будет выбирать рабочий outbound (любой встроенный или внешний если он создаёт tun интерфейс (wg и openvpn в их числе))

но стабильность у sing-box не лучшая поэтому я бы не делал его центром прохода трафика, а сделал бы скрипт в котром был бы просто что-то типа if ! curl -m 5 --interface openvpn_tun 1.1.1.1; then ifmetric openvpn_tun 100 и т.п. для остальных интерфейсов чтобы просто исключать их из маршрута если curl фейлит