Интернет и телефония на одном кабеле

[evgeniy.merkel]

Доброго времени суток форумчане.

Проблемка такая:
Провайдер Ростелеком. Приходит интернет и телефония SIP по одному кабелю.
Имеется MikroTik RB3011. В порт ether1 приходит кабель от провайдера. Интернет по PPPoE. На интерфейсе ether1 VLAN 1516. Интернет работает.
Порты с ether2 по ether10 в бридже.

DECT телефон Gigaset A510 IP подключен в порт ether9 микротика.
По SIP от провайдера следующая информация:
логин, пароль, sip-сервер и VLAN 4092.

Провайдер говорит что для работы телефонии необходимо создать VLAN 4092 и с него пробрасывать на физический порт куда подключен DECT телефон.
VLAN 4092 создал на интерфейсе ether9 - SIP аккаунт на телефоне не регистрируется.
Может кто сталкивался с подобной настройкой на микротике интернета и телефонии от ростелекома?

[xvo]

Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)

[evgeniy.merkel]

Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)

Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.

[xvo]

Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)

Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.

Ничего удивительного: для доступа к вебморде нужна связь с остальной локалкой, для второго SIP аккаунта нужна связь с другим vlan'ом в котором интернет.

Если нужно чтобы все и сразу, то можно попробовать следующее:
1) Убрать бридж между интерфейсом для vlan4092 и ether9
2) Повесить на этот интерфейс DHCP-клиент с Add Default Route = no
3) По идее теперь от Ростелекома на этот интерфейс должен прилететь адрес из их voip подсети и появиться маршрут в эту подсеть
4) ether9 вернуть в обычный бридж
5) Добавить маскарадинг:

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat out-interface=название_vlan_интерфейса

6) Попробовать подключиться с телефона к их sip- серверу.

[evgeniy.merkel]

Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)

Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.

Ничего удивительного: для доступа к вебморде нужна связь с остальной локалкой, для второго SIP аккаунта нужна связь с другим vlan'ом в котором интернет.

Если нужно чтобы все и сразу, то можно попробовать следующее:
1) Убрать бридж между интерфейсом для vlan4092 и ether9
2) Повесить на этот интерфейс DHCP-клиент с Add Default Route = no
3) По идее теперь от Ростелекома на этот интерфейс должен прилететь адрес из их voip подсети и появиться маршрут в эту подсеть
4) ether9 вернуть в обычный бридж
5) Добавить маскарадинг:

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat out-interface=название_vlan_интерфейса

6) Попробовать подключиться с телефона к их sip- серверу.

Благодарю. Завтра попробую.

[evgeniy.merkel]

Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)

Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.

Ничего удивительного: для доступа к вебморде нужна связь с остальной локалкой, для второго SIP аккаунта нужна связь с другим vlan'ом в котором интернет.

Если нужно чтобы все и сразу, то можно попробовать следующее:
1) Убрать бридж между интерфейсом для vlan4092 и ether9
2) Повесить на этот интерфейс DHCP-клиент с Add Default Route = no
3) По идее теперь от Ростелекома на этот интерфейс должен прилететь адрес из их voip подсети и появиться маршрут в эту подсеть
4) ether9 вернуть в обычный бридж
5) Добавить маскарадинг:

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat out-interface=название_vlan_интерфейса

6) Попробовать подключиться с телефона к их sip- серверу.

Сделал как вы написали - не подключается телефон :(

[xvo]

А микротик адрес получает на vlan4092 интерфейсе?
С него адрес sip-сервера пингуется?

[evgeniy.merkel]

А микротик адрес получает на vlan4092 интерфейсе?
С него адрес sip-сервера пингуется?

Да, получает.



Вот

[xvo]

Так, значит точно надо добавить маршрут на адрес sip-сервера через 10.0.15.1
Иначе с телефона все запросы на него улетают по дефолтному маршруту.

[evgeniy.merkel]

Так, значит точно надо добавить маршрут на адрес sip-сервера через 10.0.15.1
Иначе с телефона все запросы на него улетают по дефолтному маршруту.

Добавил



Не подключается.