Grandstream GXP + OpenVPN на RouterOS
Доброе время.
Есть система <IP-телефон в удаленном офисе>--<mikrotik2> ------L2TP VPN------- <mikrotik1>--<IP АТС>
Хотелось бы отказаться от mikrotik в удаленном офисе, заменив L2TP на встроенный OpenVPN клиент в устройствах Grandstream. Время выделить на эксперименты как-то не получается.
У кого есть желание+железо попробовать? Если только желание, по железу попробуем придумать доступ.
Один из крайних вариантов, если на routerOS не получится(желательно чтоб на нем), поднять за <mikrotik1> VPS с нужной системой и перекинуть порт.
-
Нет, только с удаленной стороны. Он там только из за пары телефонов собственно. Ну и в другие места если ставить, хотелось бы чтоб нужды в замене рутера не было.
-
так ясно а что перед удаленным телефоном сеть поднимать будет в будующем?
-
по факту ситуация такая:
<IP - phone>--<mikrotik2>--<CPE ISP provided router w./DHCP&NAT> ----internet-----<mikrotik1>---<IP-PBX>
mikrotik2 сейчас стоит только чтоб перекидывать VoIP по L2TP. Использование NAT traversal по ряду причин не подходит.
-
В целом задача интересна тем, что в последние годы многие более-менее приличные производители стали встраивать OpenVPN клиент в свои телефоны. Ранее встречалось только в специфическом китае. Хотелось бы разобраться если это можно применять на практике. Может и вам пригодится.
-
Я правильно понимаю, что задача сводится к настройке OpenVPN сервера (на микротике или виртуалке) и подключение через него удаленного телефона к вашей АТС ?
-
Железо у кого есть для тестов, чтоб доступ не придумывать?
-
Проверить на другом железе не проблема, вопрос как потом все заработает в сочетании с вашей текущей конфигурацией ?
-
так наверное и весь вопрос в том чтобы поднять на своем железе и проверить как заработает или нет чтобы не трогать их конфу сети. самому интересно стало как заработает. попробую опенвпн поднять. в любом случае пригодится для своих нужд ххх с сайтов качать 🙂
-
Верно заметили, спасибо ) . На самом деле задача носит более познавательный характер. Ну и польза с нее конечно есть. У самого сейчас нет времени и достаточно опыта по OpenVPN чтоб этим сейчас заниматься, поэтому с радостью поддержу энтузиаста кто более в теме.
Если железа нет, можем поднять виртуальный routeros на демо лицензии с белым IP. Доступ к тестовому телефону по проброске портов или PPTP/L2TP каналу.
-
я у себя на никсах попробую. просто впн без сертов не пробовал даже поднимать). порты завернуть не проблема. хоть все.
-
Корневой нужен только (ca). Все остальное легко сделать.
-
Aktualne zlecenia dla freelancerów w kategorii Administracja systemem i siecią
Usunąć problem niepełnego importu danych z plików Excel specyfikacji Nowej Poczty do 1C:
164 PLN
Cel: Istnieje przetwarzanie w 1C dotyczące ładowania specyfikacji Nowej Poczty. Z nieznanych powodów przestało ładować niektóre dane tabelaryczne. Należy znaleźć przyczynę i usunąć problem niepełnego importu danych z plików Excel specyfikacji Nowej Poczty do 1C: Mały Biznes.… Administracja systemem i siecią, Bazy danych i SQL ∙ 2 dni 3 godziny temu ∙ 16 ofert |
Konfiguracja FortinetDzień dobry! Trzeba skonfigurować Fortinet FortiGate 40F-3G4G. Umożliwić zdalny dostęp do PLC. Doświadczenie zawodowe. Dziękuję! Administracja systemem i siecią, Konfigurowanie oprogramowania i serwerów ∙ 3 dni 7 godzin temu ∙ 5 ofert |
Migracja Windows Server 2016.Potrzebny administrator systemu do konfiguracji i migracji Windows Server 2016. Zadanie: 1. Przeprowadzić audyt obecnego Windows Server 2016. 2. Sprawdzić role serwera: RDP/RDS, użytkownicy, prawa dostępu, ustawienia sieciowe, zapora, kopia zapasowa. 3. Przygotować plan… Administracja systemem i siecią, Konfigurowanie oprogramowania i serwerów ∙ 5 dni 4 godziny temu ∙ 12 ofert |
Podłączenie profesjonalnych skanerów książek w m. Odessa
Podłączyć profesjonalne skanery książek (2 szt.) w 2 lokalizacjach w m. Odessa Wykonanie montażu zgodnie z instrukcją, podłączenie i konfiguracja oprogramowania, w tym testowe skanowanie do pliku z programu na PC. Administracja systemem i siecią, Konfigurowanie oprogramowania i serwerów ∙ 5 dni 5 godzin temu ∙ 2 oferty |
Podłączenie profesjonalnych skanerów książek.
Podłączyć profesjonalne skanery książkowe (2 szt.) w 2 lokalizacjach w Kijowie. Wykonanie montażu zgodnie z instrukcją, podłączenie i konfiguracja oprogramowania, w tym testowe skanowanie do pliku z programu na komputerze. Administracja systemem i siecią ∙ 6 dni 20 godzin temu ∙ 1 oferta |
Tbilisi