РосТелеком блокирует IP телефонию

[Erik_U]

Интересно, если вы в ростелеком направляете SIP с айпишниками 172.21.х.х и 10.200.х.х направляете, значит вам Ростелеком такую услугу обещал, и эти сети поддерживает и маршрутизирует?

[michaell]

у меня так - 1 офис: Sip от ростелекома 172.21.0.х host=10.200.24.х 2 офис: Sip от ростелекома 172.23.255.Х host=10.200.24.Х соответственно Астериски друг друга пингуют по IP провайдера.

[michaell]

В схеме IPSec туннель идет между Микротиками...

[Erik_U]

у меня так - 1 офис: Sip от ростелекома 172.21.0.х host=10.200.24.х 2 офис: Sip от ростелекома 172.23.255.Х host=10.200.24.Х соответственно Астериски друг друга пингуют по IP провайдера.

Когда вы такое объединяете туннелем, у вас получается 2 одинаковых подсети 10.200.24 с разных сторон от туннеля.
Оно и не должно работать.

Вы не пишете, какие услуги у ростелека купили. Поэтому трудно понять, что вы нарисовали, и что у вас происходит.
И если вы не заказывали у ростелека услугу ВПН, а заказали например только интернет на каждом из офисов, то то, что 172.21.0.х и 172.23.255.Х друг друга видят - это негарантированная случайность.
Лучше использовать то, что купили, а не то, что случайно заработало.

[michaell]

Услуги предоставленные ростелеком - интернет и Sip. Когда предоставляли техник сказал, что в одну под сеть подключит - вроде как организация одна и им будет удобно видеть аварии на линии(рядом поставили). Я хотел соединить телефонию по туннелю который создал с помощью Mikrotik для соединения офисов.

 сеть 2

[gmx]

Классная схема!!!

И по прежнему я вижу простейшее решение проблемы в дополнительной сетевой карте на астерисках.
Или еще проще, докупить услугу VPN у Ростелекома и они все сделают сами. Вот только цена???

Кстати, мой совет с VLAN, судя по схеме не прокатит. По туннелю VLAN скорее всего не пройдет (я такого никогда не делал), и придется докупать услугу у провайдера, опять таки VPN.

[Erik_U]

Я бы для начала через микротики сип порты пробросил на астериски, а поом уж можно было бы думать о прочем.

Астериски Ростелека, или ваши?

Народу сколько в офисах? На первый взгляд 1 астериска должно хватить. Во втором офисе теефоны до него легкл по тунелю доберутся, если нужно.

[gmx]

Тоже хорошая мысль. Вполне может одного астериска хватить. Хотя там наверное уже все налажено и тарификация идет за две точки включения.

[michaell]

VPN от ростелека стоит от 17 тыс. ..... без комментов. Астериски свои. Мы стремились чтоб хотя бы внутренняя телефония осталась жива если че случится (не стали в облако лезть) а если провайдера попросить чтоб в другую под сеть увел один офис? На один я и сейчас могу перетолкать всех. Ток проблема - у нас разные города и получаются разные номера телефонов (в одном офисе чтоб остался тот же номер пришлось делать безусловную переадресацию с меди в Sip). Телефоны с обоих офисов пингуются, вопрос только в проброске АТСак.

[Erik_U]

на аппарате же можно больше одного SIP аккаунта зарегистрировать. На 2 разных астериска. Пока с адресацией не разберетесь.