Как организовать IP-телефонию через VPN?

Question

[ArtQz]

Добрый день! В нашей организации есть IP-телефония состоящая из 2х телефонов cisco, с недавнего времени потребовалась поставить еще один IP-телефон, но уже удалённо через VPN-туннель. Подключил всё по такой схеме:


Телефон подключается к серверу, и вроде бы всё нормально, но при звонке удалённый телефон не слышит вызываёмого абонента (например 7001).

Вопрос: кто с таким сталкивался и в чём может быть проблема?
Я в этом новичок, сильно не пинайте.

Answer 1

[Сергей]

На файрволе порты закрыты. Незнаю как у Cisco, но у Астериска на подключение используются порт 5060 а на разговор диапазон портов 10000:40000
Если у вас открыть только один порт, то клиент подключиться, но поговорить не получится.
Определите какие порты нужны и откройте их в файрволе

Comments

[ArtQz]

У Cisco тоже используется порт 5060. Мне кажется дело в маршрутизации, так как сеть 192.168.1.0 видит 10.98.90.0, а 10.90.90.0 не видит 192.168.1.0. Может быть из-за этого?

[Сергей]

Может конечно, но если клиент подключился уже, то значит не в маршрутизации дело. Отключите файрвол и попробуйте позвонить. Или откройте временно для клиента все порты.

[ArtQz]

К сожалению, ничего не изменилось.

[Сергей]

Ну как я понимаю, с маршрутами у вас тоже все норм?!
Тогда нужно брать tcpdump, цепляться к интерфейсу и смотреть как пакеты бегают. Только так.
Так же не мешает лишний раз логи файрвола посмотреть на предмет заблокированных пакетов.

Answer 2

[Tre Vertin]

попробуем определить - живой ли телефон на сетевом уровне.

Для этого:
- отключаем телефон
- ставим и запускаем программу Wireshark (www.wireshark.org/download.html).
- начните запись сетевого порта, к которому подключен телефон
- включите телефон

Старт с девайса на порт внутри шлюза с строкой 10.98.90.13= adr and sip
Телефония=>VoIP IP Calls=> Flow
Смотрим, сейвим , повторяем для внешнего порта шлюза.
думаем, исправляем.