Russian Users MikroTik | Форум пользователей MikroTik

Интересно, если вы в ростелеком направляете SIP с айпишниками 172.21.х.х и 10.200.х.х направляете, значит вам Ростелеком такую услугу обещал, и эти сети поддерживает и маршрутизирует?

у меня так - 1 офис: Sip от ростелекома 172.21.0.х host=10.200.24.х 2 офис: Sip от ростелекома 172.23.255.Х host=10.200.24.Х соответственно Астериски друг друга пингуют по IP провайдера.

В схеме IPSec туннель идет между Микротиками...

michaell писал(а):у меня так - 1 офис: Sip от ростелекома 172.21.0.х host=10.200.24.х 2 офис: Sip от ростелекома 172.23.255.Х host=10.200.24.Х соответственно Астериски друг друга пингуют по IP провайдера.

Когда вы такое объединяете туннелем, у вас получается 2 одинаковых подсети 10.200.24 с разных сторон от туннеля.
Оно и не должно работать.

Вы не пишете, какие услуги у ростелека купили. Поэтому трудно понять, что вы нарисовали, и что у вас происходит.
И если вы не заказывали у ростелека услугу ВПН, а заказали например только интернет на каждом из офисов, то то, что 172.21.0.х и 172.23.255.Х друг друга видят - это негарантированная случайность.
Лучше использовать то, что купили, а не то, что случайно заработало.

Услуги предоставленные ростелеком - интернет и Sip. Когда предоставляли техник сказал, что в одну под сеть подключит - вроде как организация одна и им будет удобно видеть аварии на линии(рядом поставили). Я хотел соединить телефонию по туннелю который создал с помощью Mikrotik для соединения офисов.

Классная схема!!!

И по прежнему я вижу простейшее решение проблемы в дополнительной сетевой карте на астерисках.
Или еще проще, докупить услугу VPN у Ростелекома и они все сделают сами. Вот только цена???

Кстати, мой совет с VLAN, судя по схеме не прокатит. По туннелю VLAN скорее всего не пройдет (я такого никогда не делал), и придется докупать услугу у провайдера, опять таки VPN.

Я бы для начала через микротики сип порты пробросил на астериски, а поом уж можно было бы думать о прочем.

Астериски Ростелека, или ваши?

Народу сколько в офисах? На первый взгляд 1 астериска должно хватить. Во втором офисе теефоны до него легкл по тунелю доберутся, если нужно.

Тоже хорошая мысль. Вполне может одного астериска хватить. Хотя там наверное уже все налажено и тарификация идет за две точки включения.

VPN от ростелека стоит от 17 тыс. ..... без комментов. Астериски свои. Мы стремились чтоб хотя бы внутренняя телефония осталась жива если че случится (не стали в облако лезть) а если провайдера попросить чтоб в другую под сеть увел один офис? На один я и сейчас могу перетолкать всех. Ток проблема - у нас разные города и получаются разные номера телефонов (в одном офисе чтоб остался тот же номер пришлось делать безусловную переадресацию с меди в Sip). Телефоны с обоих офисов пингуются, вопрос только в проброске АТСак.

на аппарате же можно больше одного SIP аккаунта зарегистрировать. На 2 разных астериска. Пока с адресацией не разберетесь.