Хочу волшебный VPN. Есть несколько датацентров, на всех машинах стоит VPN. Если обращаться к ноде из того же датацентра, идёт по локальной сети, если к другому датацентру - идёт как может. Предположим, в датацентрах NAT. //потому что так проще делать lvs + у меня только один внешний адрес, а серверов работает несколько, вот почему Если остаются живые ноды, сеть должна работать (допустим, ноды, которые занимаются NAT, всегда доступны, потому что при фейле могут заменяться другими через vrrpd). Как сделать?

Надо разместиться ещё в одном датацентре. Там, наверное, будет всё то же, что и в ныняшнем (бэкэнды, данные в mysql, может, бэкапы). Если всё будет хорошо, будет репликация в обе стороны (данные одни и те же в обоих местах). Почему я должен хотеть размещаться вне России? И сюда посмотрите, пожалуйста, если не видели: #MSMBP7