Grandstream GXP + OpenVPN на RouterOS

со схемы оба микротика убирать будете?

Dmitry V 18 luty 2020

Нет, только с удаленной стороны. Он там только из за пары телефонов собственно.   Ну и в другие места если ставить, хотелось бы чтоб нужды в замене рутера не было.  

так ясно а что перед удаленным телефоном  сеть поднимать будет в будующем?

Dmitry V 18 luty 2020

по факту ситуация такая: 

 <IP - phone>--<mikrotik2>--<CPE ISP provided router w./DHCP&NAT> ----internet-----<mikrotik1>---<IP-PBX> 

mikrotik2 сейчас стоит только чтоб перекидывать VoIP по L2TP.   Использование NAT traversal по ряду причин не подходит.  

CPE ISP provided router  не cisco?

Dmitry V 19 luty 2020

В целом задача интересна тем, что в последние годы многие более-менее приличные производители стали встраивать OpenVPN клиент в свои телефоны.  Ранее встречалось только в специфическом китае.  Хотелось бы разобраться если это можно применять на практике.  Может и вам пригодится.  

да и модель телефона  какая?

Dmitry V 19 luty 2020

http://www.grandstream.com/products/ip-voice-telephony/basic-ip-phones/product/gxp1620/gxp1625 

http://www.grandstream.com/products/ip-voice-telephony/dect-cordless/product/dp752 

Они все с новой прошивкой поддерживают OpenVPN

Я правильно понимаю, что задача сводится к настройке OpenVPN сервера (на микротике или виртуалке) и подключение через него удаленного телефона к вашей АТС ?

Dmitry V 19 luty 2020

Верно.

Dmitry V 19 luty 2020

На микротике предпочтительней, если он на данный момент позволяет.  Желательно без использования сертификатов, только пароль. 

Dmitry V 19 luty 2020

Железо у кого есть для тестов, чтоб доступ не придумывать? 

да есть только cisco  и сервера)))

Проверить на другом железе не проблема, вопрос как потом все заработает в сочетании с вашей текущей конфигурацией ?

так наверное и весь вопрос в том чтобы поднять на своем железе и проверить как заработает или нет чтобы не трогать их конфу сети. самому интересно стало как заработает. попробую опенвпн поднять. в любом случае пригодится для своих нужд ххх с сайтов качать :)

Dmitry V 19 luty 2020

Верно заметили, спасибо ) .  На самом деле задача носит более познавательный характер. Ну и польза с нее конечно есть. У самого сейчас нет времени и достаточно опыта по OpenVPN чтоб этим сейчас заниматься, поэтому с радостью поддержу энтузиаста кто более в теме. 

Если железа нет, можем поднять виртуальный routeros на демо лицензии с белым IP.  Доступ к тестовому телефону по проброске портов или PPTP/L2TP каналу. 

я у себя на  никсах попробую.  просто впн без сертов не пробовал даже поднимать). порты завернуть не проблема. хоть все.

Корневой нужен только (ca). Все остальное легко сделать.