Grandstream GXP + OpenVPN на RouterOS
Доброе время.
Есть система <IP-телефон в удаленном офисе>--<mikrotik2> ------L2TP VPN------- <mikrotik1>--<IP АТС>
Хотелось бы отказаться от mikrotik в удаленном офисе, заменив L2TP на встроенный OpenVPN клиент в устройствах Grandstream. Время выделить на эксперименты как-то не получается.
У кого есть желание+железо попробовать? Если только желание, по железу попробуем придумать доступ.
Один из крайних вариантов, если на routerOS не получится(желательно чтоб на нем), поднять за <mikrotik1> VPS с нужной системой и перекинуть порт.
-
Нет, только с удаленной стороны. Он там только из за пары телефонов собственно. Ну и в другие места если ставить, хотелось бы чтоб нужды в замене рутера не было.
-
так ясно а что перед удаленным телефоном сеть поднимать будет в будующем?
-
по факту ситуация такая:
<IP - phone>--<mikrotik2>--<CPE ISP provided router w./DHCP&NAT> ----internet-----<mikrotik1>---<IP-PBX>
mikrotik2 сейчас стоит только чтоб перекидывать VoIP по L2TP. Использование NAT traversal по ряду причин не подходит.
-
В целом задача интересна тем, что в последние годы многие более-менее приличные производители стали встраивать OpenVPN клиент в свои телефоны. Ранее встречалось только в специфическом китае. Хотелось бы разобраться если это можно применять на практике. Может и вам пригодится.
-
Я правильно понимаю, что задача сводится к настройке OpenVPN сервера (на микротике или виртуалке) и подключение через него удаленного телефона к вашей АТС ?
-
Железо у кого есть для тестов, чтоб доступ не придумывать?
-
Проверить на другом железе не проблема, вопрос как потом все заработает в сочетании с вашей текущей конфигурацией ?
-
так наверное и весь вопрос в том чтобы поднять на своем железе и проверить как заработает или нет чтобы не трогать их конфу сети. самому интересно стало как заработает. попробую опенвпн поднять. в любом случае пригодится для своих нужд ххх с сайтов качать 🙂
-
Верно заметили, спасибо ) . На самом деле задача носит более познавательный характер. Ну и польза с нее конечно есть. У самого сейчас нет времени и достаточно опыта по OpenVPN чтоб этим сейчас заниматься, поэтому с радостью поддержу энтузиаста кто более в теме.
Если железа нет, можем поднять виртуальный routeros на демо лицензии с белым IP. Доступ к тестовому телефону по проброске портов или PPTP/L2TP каналу.
-
я у себя на никсах попробую. просто впн без сертов не пробовал даже поднимать). порты завернуть не проблема. хоть все.
-
Корневой нужен только (ca). Все остальное легко сделать.
-
Актуальные фриланс-проекты в категории Администрирование систем и сетей
Устранить проблему неполного импорта данных из Excel-файлов спецификаций Новой Почты в 1С:
2000 UAH
Цель: Есть обработка в 1с по загрузке спецификации Новой почти. По непонятнім причинам перестало подгружать некоторіе табличніе данніе Нужно найти причину и Устранить проблему неполного импорта данных из Excel-файлов спецификаций Новой Почты в 1С: Малый Бизнес. Текущее… Администрирование систем и сетей, Базы данных и SQL ∙ 15 часов 49 минут назад ∙ 13 ставок |
Настройка FortinetДоброго дня! Необходимо настроить Fortinet FortiGate 40F-3G4G. Сделать удаленный доступ к ПЛК. Опыт работы. Спасибо! Администрирование систем и сетей, Настройка ПО и серверов ∙ 1 день 19 часов назад ∙ 5 ставок |
Миграция Windows Server 2016.Нужен системный администратор для настройки и миграции Windows Server 2016. Задача: 1. Провести аудит текущего Windows Server 2016. 2. Проверить роли сервера: RDP/RDS, пользователи, права доступа, сетевые настройки, firewall, backup. 3. Подготовить план миграции без потери… Администрирование систем и сетей, Настройка ПО и серверов ∙ 3 дня 17 часов назад ∙ 12 ставок |
Подключение профессиональных книжных сканеров в г. Одесса
Подключить профессиональные книжные сканеры (2 шт) в 2-х локациях в г. Одесса Выполнение сборки согласно инструкции, подключение и настройка ПО включая тестовое сканирование в файл из программы на ПК. Администрирование систем и сетей, Настройка ПО и серверов ∙ 3 дня 18 часов назад ∙ 2 ставки |
Подключение профессиональных книжных сканеров.
Подключить профессиональные книжные сканеры (2 шт) в 2-х локациях в г. Киев. Выполнение сборки согласно инструкции, подключение и настройка ПО, включая тестовое сканирование в файл из программы на ПК. Администрирование систем и сетей ∙ 5 дней 9 часов назад ∙ 1 ставка |
Тбилиси