Как настроить Mikrotik для IP телефонии, если провайдер интернета один, а IP телефонии другой?

Question

[Klarc Kent]

Здравствуйте дорогие, уважаемые форумчане.
Есть задача по настройке телефонии на Mikrotik. Сам пока не смог настроить, не разобрался.
Есть оборудование Mikrotik, в первый порт входит интернет провайдер ДОМ-РУ. Второй порт LAN. Третий порт для WiFi. В четвертый порт я подключил кабель идущий от оборудования провайдера который предоставляет телефонию, его сеть (10.186.19.0 - Шлюз 10.186.19.1/30). А в пятый саму АТС, ее сеть (192.168.100.150/24 - шлюз 192.168.100.1). Сейчас я с самой АТС могу пинговать шлюз провайдера предоставляющего телефонию 10.186.19.1. Пообщавшись с ребятами от провайдера предоставляющего телефонию мне сказали следующее, что-бы все заработало надо добиться пинга на адреса (10.186.0.34 или 10.186.0.35), а сервер телефонии их 10.186.0.32/28, но он спрятан и его нельзя про пинговать. Как мне настроить Mikrotik так, что-бы он шел через 10.186.19.1 и попадал в сеть 10.186.0.32? Есть схемка то как я вижу всю трассу прохода данных.
Все другие данные которые вам нужны будут я предоставлю. Просто пока нет понимания что и где надо делать, поэтому нет фото настроек самого Mikrotik.

Проблема с настройкой Mikrotik решена, все правила приложены в последних 4-х скринах. Помогли именно эти настройки. Звонки стали проходить в обе стороны и голос слышен так же в обе стороны, а так же разрыв после отключения звонка завершается корректно, не висит, а сбрасывается сразу после завершения звонка.
Имея возможность, хочу поблагодарить Дмитрия Шицкова, так как он непосредственное помогал в решение проблемы с настройкой Mikrotik. Дмитрий, спасибо за наставления и направления в правильные стороны!!! Кому интересно и возможно у кого то имеется похажая проблема или даже идентичная АТС следите за постом, сейчас пробуем настроить непосредственно саму АТС Panasonic KX-NS500RU. На данном этапе проверка Mikrotik производилась программой MicroSIP версии 3.12.3. Данные настройки самой программы тоже фигурируют на скринах.
Тема закрыта АТС настроена. В настройка АТС был включен NAT и голос пошел во внешний мир, нас услышали.

Answer 1

[Дмитрий Шицков]

Вы не пробовали вариант "влоб"? Прописать маршрут до 10.186.0.32/28 через шлюз 10.186.19.1?

/ip route add dst-address=10.186.0.32/28 gateway=10.186.19.1

Comments

[Klarc Kent]

На сколько помню, такой вариант был, но я все равно проверю его еще раз, на всякий случай. Дмитрий спасибо за отзывчивость.

[Klarc Kent]

Дмитрий я попробовал прописать такой маршрут, доступа не получил. Выкладываю лист маршрутизации, уже с добавленным маршрутом. Может где то не так что то делаю, прошу наставничества.

[Klarc Kent]

Дмитрий еще забыл написать, IP адрес 192.168.100.150 с которого я пытаюсь пинговать 10.186.0.34 и ответа не получаю. Но с Этого же адреса я пингую 10.186.19.1 и пинг проходит.

[Дмитрий Шицков]

Иван Дворников: какие-то у вас мосты не к месту. Поидее, не должно быть этого vridge1, а должен натится трафик от АТС к провайдеру телефонии.

[Klarc Kent]

Дмитрий, этот mikrotik уже пытались настраивать, может это от старого осталось что то. Я могу его убрать, только это не поможет, я его просто отключал.

[Дмитрий Шицков]

Иван Дворников: добавьте табличку ip микротика. Похоже, Микротик у вас не видит шлюз 10.186.19.1, т.к. не в его подсети. Видимо, IP на этом интерфейсе должен быть 10.186.19.2

[Дмитрий Шицков]

"На этом" - это на 4-ом. Либо, я могу предположить, что IP 10.186.19.2 прописан на АТС, поэтому она пингует шлюз 10.186.19.1. В таком случае будет еще такой костыльный вариант - пропсиать маршрут на АТС до 10.186.0.32/28 через 10.186.19.1.

[Klarc Kent]

Дмитрий, таблицу добавил. На самой АТС пока не нашел где бы фигурировал IP адрес 10.186.19.2

[Дмитрий Шицков]

Иван Дворников: Если вы уверены, что нигде больше этот адрес не фигурирует, назначьте его на 4 порт Микротика. Трафик должен пойти.

[Klarc Kent]

Спасибо Дмитрий за подсказку. Скидываю еще фото, сейчас в таком виде я могу пинговать все указанные IP адреса (10.186.19.1 - 10.186.0.34 - 10.186.0.35 - Proxy 10.186.0.38) с самой АТС.

[Klarc Kent]

Встал еще один вопрос. Я на Miktorik на порт №5 прописал IP 10.186.19.2! Каким правилом можно перенаправить весь трафик с этого порта на внутренний IP адрес самой АТС 192.168.100.150?

[Klarc Kent]

Мне провайдер сказал что IP 10.186.19.2 вообще должен быть по идее на самой АТС, но тогда она будет за пределами моей сети и я наверное не смогу подключать IP телефоны? Поправьте если я не понимаю!

[Дмитрий Шицков]

Ааа! Вы что творите!!!?? Зачем вы все адреса провайдера навещали на интерфейс!?
Боюсь вам лучше обратиться к специалисту для настройки. Вы еще не готовы работать с сетями.

[Klarc Kent]

Я правильно понимаю что так работать не будет?

[Klarc Kent]

Догнал, я просто повесил эти IP на порт самого Mikrotik, вот они и пингуются, а реального доступа до провайдера я так и не получил, верно?

[Klarc Kent]

После долгих чтений мануалов по Mikrotik у меня все же удалось сделать конфигурацию при которой PING заработал. На сколько это правильно или нет пока не знаю, если кто может подсказать, прошу помощи. Выкладываю конфигурацию, последние два файла изображения.

[Дмитрий Шицков]

Иван Дворников: вы снова навесили адрес на микротике и пингуете его вместо провайдера

[Klarc Kent]

Понял, спасибо за ответ.

[Дмитрий Шицков]

Вам необходимо освоить материал первых трех выпусков(как минимум 2 и 3), чтобы понять все ошибки:
Сети Для Самых Маленьких: www.youtube.com/playlist?list=PLHN9m7XN8U8HQ4KdjaL...

[Klarc Kent]

Дмитрий спасибо большое за статью! Буду ее изучать.

[Klarc Kent]

Дмитрий здравствуйте. Воспользовался вашей ссылкой за что большое вам спасибо и вот что получилось. Сейчас все IP пингуются, но на сколько это корректная настройка, можете проконсультировать? Что я еще сделал перед настройкой маршрутов, так это вынес из Bridge 4 и 5-й порты и настроил NAT для 4-го порта. Видно что какие то пакеты иду, я даже пробовал звонить на этот номер и замечал, что при звонке количество пакетов увеличивается, только вот голоса не слышно. Посоветуйте что еще посмотреть и где для настройки!

[Дмитрий Шицков]

Иван Дворников: помимо 5060 нужно еще проброситьтна АТС диапазон портов голосового трафика. Диапазон rtp портов придется подсмотреть в настройках АТС. Либо придется пробросить диапазон udp с 5000 до 21000

[Klarc Kent]

Дмитрий здравствуйте! Есть один вопрос, но не нашел пока ответа на него в интернете, возможно из за не корректного запроса в поисковике. Возможно ли на Mikrotik с одного физического порта перенаправить весь трафик в другой, если возможно напишите пожалуйста как это или ссылки на подобные схемы подключения.