Rsa97

Всё очень просто. Если страница в браузере загрузилась с одного источника (пусть это будет основное приложение), а обращается к другому (пусть это будет API), то включается защита CORS, встроенная в браузер. Разными считаются источники у которых что-то отличается: протокол (http / https), доменное имя и/или порт.
Для обхода защиты API должен возвращать ответ с набором CORS-заголовков, разрешающих, как минимум, конкретный тип запроса (GET, POST, OPTIONS и т.п.) и источник основного приложения.
Если API принадлежит не вам и вы не в состоянии установить нужные заголовки ответа прямо на нём, то единственный вариант - проксировать запрос через свой бэкенд с добавлением заголовков. То есть, ваша страница делает запрос к вашему бэкенду, ваш бэкенд запрашивает стороннее API, получает от него ответ и возвращает его вашей странице.

А зачем нужен такой изврат? Если клиентские компы уже в VPN, то гораздо проще установить SIP-клиентов прямо на них.

Если правильно настроена маршрутизация, то пакеты на МТ2 будут приходить с адресами отправителей пк1 и пк2.
На П1 и П2 - шлюз по умолчанию МТ1.
На МТ1 - шлюз по умолчанию МТ2. NAT не нужен.
На МТ2 - маршрут до сети с пк1 и пк2 через МТ1.

Тип сети "доменная" устанавливается автоматически если компьютер введён в домен и смог авторизоваться на контроллере домена через данный интерфейс.
Таким образом, есть два варианта - вывести компьютер из домена или настроить интерфейс так, чтобы через него не был виден контроллер домена.

Надо этот код повторить на PHP. Функция slowAES находится в отдельном файле aes.js.

function toNumbers(d) {
  var e=[];
  d.replace(
    /(..)/g,
    function(d) {
      e.push(parseInt(d,16))
    }
  );
  return e
}

function toHex() {
  for(var d=[], d = 1 == arguments.length && arguments[0].constructor == Array ? arguments[0] : arguments, e = "", f = 0; f < d.length; f++)
    e += (16 > d[f] ? "0" : "") + d[f].toString(16);
  return e.toLowerCase()
}

var a = toNumbers("f655ba9d09a112d4968c63579db590b4"),
    b = toNumbers("98344c2eee86c3994890592585b49f80"),
    c = toNumbers("a37dcb8d65f1b5d98d196ec3731b3e74");

document.cookie = "__test=" + toHex(slowAES.decrypt(c, 2, a, b)) + "; expires=Thu, 31-Dec-37 23:55:55 GMT; path=/";
location.href = "http://fenipizoju.qlihost.ru/index.php?i=1";