Как правильно настроить sip звонки через mikrotik?

Question

[030689]

Доброго времени суток!
Прошу помочь с настройкой Mikrotik. Суть вот в чём: есть GSM шлюз с помощь которого я звоню различным абонентам. Для этого использую либо программу для sip звонков (например PhonerLite) либо встроенные средства андроида. Для работы в PhonerLite, просто указываю IP адрес шлюза как прокси для исходящих и спокойно звоню. Но всё работает только в локальной сети предприятия. Есть острая необходимость использовать этот GSM шлюз, находясь в любом другом месте, имея только доступ к сети интернет. Если подключаться через vpn к Mikrotik, всё работает. А как сделать это без vpn туннеля. Чтобы в качестве прокси прописывать внешний IP Mikrotik и, при необходимости, порт, и звонить.
Заранее спасибо за уделённое время. Извините, если вопрос глупый.

Comments

[Евгений]

какой шлюз?

Answer 1

[Клёвый Админ]

Можно попробовать пробросить порты от GSM шлюза при помощи NAT (это легко гуглится), но боюсь SIP не переживёт если окажется в ситуации двойного NAT (один на стороне шлюза, второй на стороне абонента). Потому, кажется, самым верным решением будет получать ещё один белый IP адрес от провайдера и назначать его прямо на шлюз.
В общем, начните с NAT, потестируйте, если будут проблемы - покупайте адрес.

И не забывайте о защите этого девайса, а то злые хацкеры быстро разведут вас на звонки в Австралию.

Comments

[automatik]

Сегодня Астериск нормально с НАТом общается, если порты правильно проброшены. Правда автор вопроса так и не назвал свою АТС.

[Клёвый Админ]

automatik: у него не АТС вовсе, у него GSM шлюз. Симка в коробке. Вот он то как раз двойной нат то и не переживёт скорее всего. Но спасибо за инфу про астериск, буду знать.

[brar]

Правильные пацаны, наоборот, специально поднимают ВПН для доступа к сип-шлюзу. А Вы хотите избавится от него. Опасно оставлять снаружи.

Answer 2

[030689]

Спасибо за ответ. Действительно, NAT не помогает. Я с этого и начал. Порты пробрасывал - не помогло. Второй ИП от провайдера, Вы имеете ввиду, на стороне Микротика со шлюзом? То есть вообще без Микротика обойтись? Дать инет на прямую на шлюз? Я правильно понял?

Comments

[Дмитрий Шицков]

Вопрос интересный, как это сработает со шлюзом. В моём случае для Asterisk это работает. Арендован отдельный IP, всё заведено на шлюз. SIP-шлюз помещаем в DMZ, перенаправляя весь трафик, приходящий c внешнего IP, перенаправляется на SIP-шлюз.
wiki.mikrotik.com/wiki/NAT_Tutorial

[030689]

Дмитрий Шицков: Да, но отдельный ИП покупать не охота. Вся эта история с целью сэкономить...

[Дмитрий Шицков]

030689: Тогда нет :)
Покажите настройки NAT, которые вы сделали. Может вы что-то не учли.

[Дмитрий Шицков]

030689: И да, а как вы собираетесь защититься от хакеров, используя только Микротик?