Можно ли собрать рабочую схему ip телефон — ПК с VPN — роутер — интернет?

Question

[Iri_2023]

Здравствуйте!
Можно ли подключить ip телефон Linksys SPA941(только порт WAN) - сетевая карта 2 ПК - далее в ОС Windows указать переадресацию с сетевой карты 2 ПК на VPN - сетевая карта 1 ПК - роутер - интернет?
И что именно нужно сделать, чтобы заработало?
Попробовала сделать через создание локальной сети, где в телефоне прописан адрес сетевой карты ПК 2 как адрес шлюза и DNS, но не заработало. Без прописывания DNS тоже не заработало. Указывала адаптер VPN в сетях как общедоступную для локальной сети 3(сетевая карта 2 ПК), но не заработало.
Может ли быть, что для работы этой схемы нужно, чтобы сетевая карта 2 была переведена в режим моста? Или ip телефон обладал и портом ПК (есть на телефонах Cisco)?

Comments

[AlexVWill]

Какая конечная задача? Завернуть весь VoIP в VPN?

[Iri_2023]

AlexVWill, да.

[AlexVWill]

Iri_2023,

далее в ОС Windows указать переадресацию с сетевой карты 2 ПК на VPN

Что имелось ввиду под "переадресацию с сетевой карты 2 ПК на VPN"?
VPN - как отдельный виртуальный сетевой интерфейс? Или просто физический LAN порт, трафик которого автоматом уходит в роутер, на котором установлен VPN клиент?
В любом случае, надо настроить маршрутизацию пакетов с одного LAN на другой. Как то так в винде это делается (я в винде не очень разбираюсь, больше по Linux, просто погуглил).
https://192-168-1-1.ru/window-static-route/
Если в роутере стоит VPN клиент и один LAN порт настроен на передачу всего трафика в VPN, то проще IP телефон воткнуть в другой LAN порт роутера и настроить на нем тоже самое.

[Iri_2023]

AlexVWill, Нет, если бы в роутере можно было бы поставить VPN клиент, этот вопрос вообще бы не встал.
VPN клиент стоит программно на ПК. Поставить его на роутер возможности нет. Но эта программа отображает VPN как отдельное подключение в управлении сетевыми адаптерами.

[Iri_2023]

Соответственно, я хочу подключить ip-телефон к ПК и направить пакеты через VPN в интернет.

[AlexVWill]

Iri_2023, посмотрел как это в винде работает.
Подключись к VPN, подключи все девайсы и выведи таблицу маршрутизации. У тебя будет что-то вроде этого

spoiler

C:\Users\alexv>route print
===========================================================================
Interface List
 10...54 a0 50 50 99 f6 ......Realtek PCIe GBE Family Controller
 25...00 ff f0 0a 8b 39 ......TAP-Windows Adapter V9
 17...00 11 67 00 0a 79 ......Bluetooth Device (Personal Area Network) #4
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.5     25
          0.0.0.0        128.0.0.0       10.100.0.5       10.100.0.6    281
       10.100.0.0    255.255.255.0       10.100.0.5       10.100.0.6    281
       10.100.0.4  255.255.255.252         On-link        10.100.0.6    281
       10.100.0.6  255.255.255.255         On-link        10.100.0.6    281
       10.100.0.7  255.255.255.255         On-link        10.100.0.6    281
     51.15.11.111  255.255.255.255      192.168.1.1      192.168.1.5    281
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
        128.0.0.0        128.0.0.0       10.100.0.5       10.100.0.6    281
      192.168.1.0    255.255.255.0         On-link       192.168.1.5    281
      192.168.1.5  255.255.255.255         On-link       192.168.1.5    281
    192.168.1.255  255.255.255.255         On-link       192.168.1.5    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link        10.100.0.6    281
        224.0.0.0        240.0.0.0         On-link       192.168.1.5    281
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link        10.100.0.6    281
  255.255.255.255  255.255.255.255         On-link       192.168.1.5    281
===========================================================================

Только будет еще маршрут с того IP, который присвоен IP телефону на его getaway (?). Куда - незнаю, надо смотреть.
Попробуй добавить маршрут
route add [адресат IP телефон] [mask маска] [шлюз VPN] [metric метрика]
route add 192.168.1.50 255.255.255.0 10.100.0.5 281 - как то так примерно
Вот тут подробнее
https://abuzov.com/marshrutizacija-v-windows-osnovy/

Знатоки винды может быть подскажут, как проще сделать.

Answer 1

[pindschik]

Возможно, в рамках IP-ATС от 3СX. Там возможна установка локального гейта для защищенной связи с удаленной АТС-кой. В том числе его можно поставить на машине с VPN и он пустит свой VPN через ваш VPN. Но IP-телефону это будет пошарабану, он считает что на вашем компе просто SIP порт АТС и работает.

Answer 2

[Drno]

В винде нельзя делать подключение по VPN общедоступным.
Используйте линукс, либо промежуточное оборудование - например самый дешевый микротик или кинетик

Comments

[Iri_2023]

А можно ли сделать подключение ПК общедоступным?
Т.е. смотрите. Я делаю подключение ПК общедоступным, к нему идёт маршрут от ip-телефона, а уже ПК сам подключается по VPN. Будет ли работать?

[Drno]

Iri_2023, технически для винды в таком случае подключение к инету считается - ВПН )

Answer 3

[CityCat4]

для работы этой схемы нужно

...чтобы вместо винды, которая предназначена исключителдьно для того, чтобы играть на ней или разглядывать картинки, от коротых приличная девушка должна покраснеть от ушей до пяток (но увы, такого давно не происходит) - стояла нормальная ось, предназначенная для такой работы. Ну или роутер, например. Винда - не роутер.

Вы сейчас пытаетесь на Бентли увезти поддон кирпича и не понимаете, почему он никак не влезет в салон...