keldar

На самом деле задача довольно простая и стандартная, лет так 10 назад особенно. :)
Я делаю так. Для налоговой станции берется шлюз на доспутим 2 fXS. Включается в CO.
На заводе ставится астериск, железо зависит от количество абонентов и доп сервисов.
Грубо говоря 2-4 ядра, 4 памяти, 2 винта хотябы по 500.
И желательно не самый хлам. Хотя если любите disaster recovery, можно хоть на старом офисном компе. :)

Связь по сипу. Для чего там PCI карты, хз, если только на заводе будет аналог стоять. Но по мне проще железо в виде шлюзов, можно не новых. Но с аналогом будут свои танцы с бубном. Хоть и не факт.

Есть 2 варианта. На ёте делате проброс с внешнего адреса и порта на микротик, а на микротике как в статейке,где воды больше чем смысла. Либо указываете в dmz адрес микротика,но тогда весь трафик туда повалится. Во втором варианте нудно настраивать firewall микротика, для безопасности. Хотя его по любому надо настраивать.

И еще момент, RDP голой ж наружу плохое дело, рано или поздно могут взломать. Уже видел 1 случай. Смена портов как в статейке, метод школьника который и переписал статейку. Не поможет, сканнеры все равно узнают порт. проверенно.

Это простейшее подключение , но коменты убивают. нафига маскарад ? просто прописать маршрутизацию, можно статик, можно динамик. У меня в конторе динамическая, так как много подсетей.

Таблицу маршрутизации в студию на железках. И выкинуть маскарад. и на компах маршруты. Можно так же запустить tracert

Не понимаю мороки с каскарадом тем более с манглом, когда все решается маршрутами