Одновременно 2 провайдера Mikrotik. 1й основной, 2й телефония?

Question

[inqntrl]

Добрый день.
Сейчас имеется 1 провайдер, на его белый адрес многое заведено и отказываться от него не хочется.
Для внедрения IP телефонии нужно обязательно подключить иного провайдера, через которого собственно цифровая телефония и должна работать. (Будем приобретать Астериск.) Пока это все только в планах, а знаний не хватает, чтобы с уверенностью подтвердить весь процесс внедрения.
Вопрос - как реализовать на уровне микротика? P.S. Поисковик ведет на 2+ летние темы, которых больше не существует.

Answer 1

[Сергей]

Для внедрения IP телефонии нужно обязательно подключить иного провайдера

Зачем?
Банально с помощью QOS настройте приоритет трафика, где максимальный приоритет отдайте IP телефонии и дальше по убывающей в зависимости от ваших потребностей.

2-го провайдера можно подключить и использовать как запасной вариант с вышеописанными настройками.
Если есть потребность экономии поговорите со своим провайдером и установите радио-точку, как 2й запасной канал.

Comments

[vreitech]

вот только надо не забыть пнуть провайдера проделать то же самое, иначе это решение половинчатое.

[inqntrl]

1й провайдер не может перевести свою линию, чтобы завести у них ип телефонию, но всё подвязано на его белый ип, так что он обязан остаться основным, к нему подвязано примерно 5 офисов по l2tp ipsec
2й провайдер предлагает ип телефонию, собственно их канал ее и поддерживает. Это ответ на вопрос зачем.

Answer 2

[Drno]

Если условие 2 провайдера то...

Втыкаете 2 прова в микротик в отдельный порт, естественно убираете этот порт из bridge (если он там), настраиваете его на прием инета, делаете правило маскарадж для этого интерфейса. Далее dst-nat на внутрениий ip адрес Астерикса (если нужна DMZ зона). Или просто проброс нужных портов на внутренний ip астерикса.
Пример проброса
/ip firewall nat
add chain=dstnat dst-address=ваш второй внешний IP (или вместо него выбор ethernet порта) protocol=tcp port=443 action=dst-nat to-addresses=ip астерикса to-ports=443