Как правильно пробросить телефонию через тегированные порты в mikrotik, d-link?

Question

[Виталий]

Здравствуйте. Только начинаю осваивать работу с сетями. И устроился на свою первую работу системного администратора.

В ходе модернизации нам в филиал купили АТС Yeastar S20 и телефоны Yealink T32.

Чтобы они у нас заработали, провайдер нам кинул trunk 2657 и 3777.

Есть 2 варианта сети, как это должно заработать. Но некоторые моменты я совсем не понимаю.
Дело в том, что за интернет у нас отвечает Kerio control. А далее уже от него уходит в коммутатор mikrotik crs125-24g-1s, из него d-link 1520-20, следом в d-link 1210-24, где собственно находятся телефоны.

1. На керио создан vlan 3777 и он сразу определил Ip адрес провайдера.
2. На АТС произведена настройка и телефонах. Между собой они работают. Звонить друг другу можно.
3. Создал в микротик vlan 3777, закрепил его на 16 интерфейсе, куда собственно сигнал должен уйти. В d-link создал vlan 3777 и так же закреплен к исходящему интерфейсу.
4. Теперь нужно на порт где телефон кинуть нетегированный vlan 3777.

Что необходимо еще сделать, чтобы звонки проходили по сети и можно было совершать звонок за пределы сети?

Провайдер предлагает убрать совсем керио, так как считает, что вся сеть должна настраиваться исключительно через коммутатор. Или же убрать его в сторону.

Comments

[Артем Кайбагоров]

Чет я не догоняю, зачем вам 3777 кидать до телефонов, и вообще куда-то кидать, локально у вас звонки работают, осталось только на S20 зарегистрировать транк провайдера, так смаршрутизируйте трафик.

Answer 1

[Дмитрий]

Какое из ваших устройств отдает линк телефону? В любом случае вам нужно на два порта вешать влан - входящий от роутера и исходящий к нижележащим устройствам

Comments

[Виталий]

К посту прикрепил сеть на данный момент

[Дмитрий]

Виталий, если серваку с Керио хватает портов, чтобы отдать телефонию отдельной дыркой, можно вообще не париться с вланами. И если, при этом, в длинках никто кроме телефонов не живет. Если надо отделить сетку для компов от сетки телефонов в одном свитче - без вланов не обойтись
Не знаю, как именно настроена телефония, должна ли АТС сидеть во влане провайдера, если да - то влан провайдера придется пробрасывать внутрь вашей сети. Самим телефонам влан с сетью провайдера вряд ли нужен, им на АТС надо зодить для звонков

Answer 2

[AntHTML]

А как интернет приходит в kerio, с модема или откуда?
Я бы на первом же от провайдера L2 устройстве выдернул транки в access порты и загнал их в wan интерфейс Yeastar S20, там смаршрутизировал и уже LANом на телефоны
Если же нужно телефон подключить напрямую к sip провайдера, то лучше всего, кратчайшим маршрутом, дотянуть транк до самого телефона (он поддерживает vlan) и навесить qos
Допустим: загоняете провайдера в первый порт CRS выдергиваете из него 3777 транк приземляете допустим на порт 2 и уводите в wan S2, а нетегированный интернет отдельный бриджем уводите в порт 3 и далее на керио

Comments

[Виталий]

Интернет приходит по витой паре. В kerio 3 lan порта. 1 - основной интернет от провайдера, 2 - запасной от государства (бесплатный), 3 - выходит в сеть организации.

АТС находится в серверной на втором этаже. Телефоны расположены на первом этаже в противоположном конце здания.
Я хотел попробовать обойтись без атс и напрямую подключить телефоны.

[AntHTML]

Виталий, приземлять внешние транки лучше конечно на атс - больше возможностей маршрутизации и контроля получается, да и сразу отсекаете сеть провайдера от своей сети. А как как я и говорил. либо протягивать транк через все свичи до телефонов, либо можно попробывать приземлить его через nat/firewall на керио или mtk и замутить в общую сеть