Всем здравствуйте!
Имеется два сервера астериска (ast1,ast2. оба за натом), через два ISP (isp1,isp2), несколько sip транков (trunk1-1,trunk1-2,trunk2-1,trunk2-2)
Схема приблизительно такая ast1 регистрирует trunk1-1 через isp1,trunk1-2 через isp2 ast2 регистрирует trunk2-1 через isp1,trunk2-2 через isp2
на astерисках прописаны в таблицу маршрутизации пути через какой isp поднимать trunk route add trunk1-1ip gw isp1 route add trunk1-2ip gw isp2 ну и т.д.
как все это организовать без ната? Задолбался я уже плясать с ним
стоит-ли настривать kamailio или через siproxd сделать ?
Спасибо
Лучше через IAX. http://habrahabr.ru/post/125303/
Лучше если железо позволяет, а иначе придется отказаться от шифрования.
bolshoy_plohish ( 2012-06-15 22:42:18 +0400 )редактироватьодин туннель на пару мегабит шифровать может что угодно. Если, конечно, не слишком увлекаться параноей. Опять же нет смысла в современных условиях городить программные роутеры и впн серверы.
switch ( 2012-06-16 06:00:19 +0400 )редактироватьПоставьте в обоих подразделениях нормальные роутеры (например микротики), поднимите ВПН и живите счастливо.
А как у микротиков обстоят дела с шейпингом?
Там, по-моему, трафик делить можно только между пользователями.
bolshoy_plohish ( 2012-06-16 08:24:41 +0400 )редактироватьобновите инфу, там пользователей как таковых-то и нету. Купите самый простой девайс (стоит 1400 р), и поймете что это лучшее из всего что видели.
switch ( 2012-06-16 09:37:11 +0400 )редактироватьПо портам то не умеет только по IP.
Или я ошибаюсь?
А как шейпить трафик для VPN и тот, который должен идти наружу?
bolshoy_plohish ( 2012-06-16 10:01:55 +0400 )редактироватьвы ошибаетесь. Шейпить можно все и как угодно, почитайте в инете все-таки. Ну невозможно описать все прелести, к примеру, какой-либо страны в нескольких предложениях.
Вот пример что сделали коллеги: сеть магазинов, в каждом по два канала, в них ходит все, в т.ч. голос. При пропадании любого из каналов связи не пропадает ни одного пинга, даже разговаривающие по телефону с филиалом не ощущают на себе это.
switch ( 2012-06-16 10:07:36 +0400 )редактироватьС микротиками натрахаетесь, они тупые как пробка, лучше ставте циски или фортигейты.
amonra ( 2012-06-19 13:32:37 +0400 )редактироватьOpenVPN можно вааткнуть плямо на железку с астером :)
Zavr2008 ( 2012-06-19 13:49:33 +0400 )редактироватьпоставил на оба шлюза по астериску, поднял транки на провайдеров и по иаксу к внутренним серверам. в базе держу какой транк через какого провайдера, раз в минуту обновляю конфиги
Задан: 2012-06-15 21:40:20 +0400
Просмотрен: 1,614 раз
Обновлен: Jun 19 '12
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
