Страница 1 из 2

Интернет и телефония на одном кабеле

Добавлено: 30 авг 2018, 11:22
evgeniy.merkel
Доброго времени суток форумчане.

Проблемка такая:
Провайдер Ростелеком. Приходит интернет и телефония SIP по одному кабелю.
Имеется MikroTik RB3011. В порт ether1 приходит кабель от провайдера. Интернет по PPPoE. На интерфейсе ether1 VLAN 1516. Интернет работает.
Порты с ether2 по ether10 в бридже.

DECT телефон Gigaset A510 IP подключен в порт ether9 микротика.
По SIP от провайдера следующая информация:
логин, пароль, sip-сервер и VLAN 4092.

Провайдер говорит что для работы телефонии необходимо создать VLAN 4092 и с него пробрасывать на физический порт куда подключен DECT телефон.
VLAN 4092 создал на интерфейсе ether9 - SIP аккаунт на телефоне не регистрируется.
Может кто сталкивался с подобной настройкой на микротике интернета и телефонии от ростелекома?

Re: Интернет и телефония на одном кабеле

Добавлено: 30 авг 2018, 13:07
xvo
Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)

Re: Интернет и телефония на одном кабеле

Добавлено: 30 авг 2018, 13:48
evgeniy.merkel
xvo писал(а): 30 авг 2018, 13:07 Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)
Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.

Re: Интернет и телефония на одном кабеле

Добавлено: 30 авг 2018, 14:35
xvo
evgeniy.merkel писал(а): 30 авг 2018, 13:48
xvo писал(а): 30 авг 2018, 13:07 Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)
Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.
Ничего удивительного: для доступа к вебморде нужна связь с остальной локалкой, для второго SIP аккаунта нужна связь с другим vlan'ом в котором интернет.

Если нужно чтобы все и сразу, то можно попробовать следующее:
1) Убрать бридж между интерфейсом для vlan4092 и ether9
2) Повесить на этот интерфейс DHCP-клиент с Add Default Route = no
3) По идее теперь от Ростелекома на этот интерфейс должен прилететь адрес из их voip подсети и появиться маршрут в эту подсеть
4) ether9 вернуть в обычный бридж
5) Добавить маскарадинг:

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat out-interface=название_vlan_интерфейса
6) Попробовать подключиться с телефона к их sip- серверу.

Re: Интернет и телефония на одном кабеле

Добавлено: 30 авг 2018, 17:36
evgeniy.merkel
xvo писал(а): 30 авг 2018, 14:35
evgeniy.merkel писал(а): 30 авг 2018, 13:48
xvo писал(а): 30 авг 2018, 13:07 Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)
Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.
Ничего удивительного: для доступа к вебморде нужна связь с остальной локалкой, для второго SIP аккаунта нужна связь с другим vlan'ом в котором интернет.

Если нужно чтобы все и сразу, то можно попробовать следующее:
1) Убрать бридж между интерфейсом для vlan4092 и ether9
2) Повесить на этот интерфейс DHCP-клиент с Add Default Route = no
3) По идее теперь от Ростелекома на этот интерфейс должен прилететь адрес из их voip подсети и появиться маршрут в эту подсеть
4) ether9 вернуть в обычный бридж
5) Добавить маскарадинг:

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat out-interface=название_vlan_интерфейса
6) Попробовать подключиться с телефона к их sip- серверу.
Благодарю. Завтра попробую.

Re: Интернет и телефония на одном кабеле

Добавлено: 31 авг 2018, 11:53
evgeniy.merkel
xvo писал(а): 30 авг 2018, 14:35
evgeniy.merkel писал(а): 30 авг 2018, 13:48
xvo писал(а): 30 авг 2018, 13:07 Ну так приходит то он на тот же ether1, на нем и надо vlan создавать, и потом этот vlan бриджевать с ether9 - ровно то, что вам и сказал провайдер :)
Бриджую VLAN и ether9 - отваливается доступ к веб-морде телефона и отваливается регистрация другого SIP аккаунта который есть на телефоне.
Ничего удивительного: для доступа к вебморде нужна связь с остальной локалкой, для второго SIP аккаунта нужна связь с другим vlan'ом в котором интернет.

Если нужно чтобы все и сразу, то можно попробовать следующее:
1) Убрать бридж между интерфейсом для vlan4092 и ether9
2) Повесить на этот интерфейс DHCP-клиент с Add Default Route = no
3) По идее теперь от Ростелекома на этот интерфейс должен прилететь адрес из их voip подсети и появиться маршрут в эту подсеть
4) ether9 вернуть в обычный бридж
5) Добавить маскарадинг:

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat out-interface=название_vlan_интерфейса
6) Попробовать подключиться с телефона к их sip- серверу.
Сделал как вы написали - не подключается телефон :(

Re: Интернет и телефония на одном кабеле

Добавлено: 31 авг 2018, 12:21
xvo
А микротик адрес получает на vlan4092 интерфейсе?
С него адрес sip-сервера пингуется?

Re: Интернет и телефония на одном кабеле

Добавлено: 31 авг 2018, 12:29
evgeniy.merkel
xvo писал(а): 31 авг 2018, 12:21 А микротик адрес получает на vlan4092 интерфейсе?
С него адрес sip-сервера пингуется?
Да, получает.

Изображение

Вот


Изображение

Re: Интернет и телефония на одном кабеле

Добавлено: 31 авг 2018, 12:35
xvo
Так, значит точно надо добавить маршрут на адрес sip-сервера через 10.0.15.1
Иначе с телефона все запросы на него улетают по дефолтному маршруту.

Re: Интернет и телефония на одном кабеле

Добавлено: 31 авг 2018, 12:49
evgeniy.merkel
xvo писал(а): 31 авг 2018, 12:35 Так, значит точно надо добавить маршрут на адрес sip-сервера через 10.0.15.1
Иначе с телефона все запросы на него улетают по дефолтному маршруту.
Добавил

Изображение

Не подключается.