Здравствуйте!
Скажите, возможна ли реализация такого примера: Есть сотрудник Московской компании находящийся в Иркутске на удаленной работе (VPN). Работу ведет со своего дома. Проблема в том, что 98% звонков он совершает по Москве и компания тратит не малую денюжку на его разговоры. Задались вопросом, а можно ли как-то, настроить asterisk+FreePBX так, чтобы этот клиент звонил со своего софтфона в Иркутске и ему так, как-будто он в Мосвке и со своим внутренним номером? Вообщем организовать сабж.
За ранее спасибо!
Можно (краткость - сестра таланта).
Спасибо! :) На на статейку какунить пошлете? :) или может сам объяснишь, если не сложно...?
Graf ( 2012-06-22 17:22:29 +0400 )редактироватьтак элементарно же. В общем то все уже написано что надо. ВПН, подключем софтфон в астериск. Все. У меня так работают юзвери.
Злобный Мыш ( 2012-06-22 18:01:56 +0400 )редактироватьВсем огроменное спасибо! На самом деле оказалось все так просто :)
Хочу поднять тему! С софтфонами все работает, но появился такой же удаленный сотрудника с аналоговым телефоном, для работы с VoIP ему купили VoIP шлюз Hanlong Unicorn 3001
Как сие чудо настроить на работу с удаленным OpenVPN, VPN-то у него на компе поднимается и через tap0 интерфейс идет?
Железка может работать с компом как мост и как шлюз. Назначение адреса из тоннеля или локали организации результатов не дает..
чет не понимаю реализацию... :(
т.е. вставляем в комп еще одну сетевую карту, которая для VoIP-шлюза будет WAN'ом, даем ей ip, скажем 192.168.2.1 , а WAN-интерфейсу VoIP-шлюза ip - 192.168.2.2, учитывая, что:
VPN сеть - 192.168.111.0/24 , локалка организации - 192.168.10.0/24, asterisk - 192.168.10.123, а интерфейс компа связанный с инетом - 192.168.1.2, ADSL-роутер - 192.168.1.1
форвардим все с 192.168.2.0/24 на 192.168.111.0/24 ? или "на куда"? или все по другому, как?
Graf ( 2012-08-06 17:44:17 +0400 )редактироватьЕсли программный SIP-клиент работает в сети 192.168.111.0/24, то форвардим все с 192.168.2.0/24 на 192.168.111.0/24
Olpag ( 2012-08-06 18:38:44 +0400 )редактироватьНет, программный SIP-клиент работает через тоннель с астериском 192.168.10.123 . Но
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.111.1
ping 192.168.10.123 -I eth1 PING 192.168.10.123 (192.168.10.123) from 192.168.2.1 eth1: 56(84) bytes of data. From 192.168.111.2 icmpseq=2 Destination Host Unreachable From 192.168.111.2 icmpseq=3 Destination Host Unreachable
Graf ( 2012-08-07 12:01:18 +0400 )редактироватьЯ специально для таких целей изначально использовал PPTP, т.к. клиент есть везде. В вашем случае можно было бы удалённому сотруднику поставить роутер типа dir300 nru/b5, на нём сделать пптп впн подключение на сервер, и вся бы его внутренняя подсеть видела подсеть впн сервера
asdev ( 2012-08-07 13:54:00 +0400 )редактироватьУ него выход в инет через ADSL роутер Sagemcom F@ST 2804, т.е. pppoe :(
Graf ( 2012-08-07 14:06:44 +0400 )редактироватьребятЫ, всем огромное спасибо !!! в итоге:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -d 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.111.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o tap0 -j SNAT --to-source 192.168.111.2
усе заработало :)
ЗЫ: 192.168.111.2 - IP интерфейса tap0
Graf ( 2012-08-08 18:31:52 +0400 )редактироватьвсе-таки такая схема работает только в одном направлении ! мост решил все проблемы!
Graf ( 2012-08-15 15:54:36 +0400 )редактироватьесли уже есть астериск то в чем сложность подключить удаленного сотрудника к нему ?
если нет то можно просто купить какой нибудь 'виртуальный офис' вместе с номером и не парится.
http://www.sipout.net/vozmozhnosti-sipout/VirtualATS/
манго
телфин
еще дофига кто
астериск есть, я не знаю как такое на нем организовать, почему, собственно и спрашиваю. даже и не знаю в кую сторону смотреть. плюс это как-то нужно(можно) через FreePBX сделать?
для ясности: астериск используется как внутренняя АТС. Т.е. внутренние номера плюс Е1 наружу. Есть возможность перебросить порт на астериск через внутренний шлюз. СИП провайдера нет. Может еще какие данные надо?
Graf ( 2012-06-22 17:24:31 +0400 )редактироватьчто то вы глубоко копаете. Заводите юзера в астериске, прописываете настройки в софт фоне, подключется впн. все работает.
Злобный Мыш ( 2012-06-22 18:02:59 +0400 )редактироватьЗадан: 2012-06-22 15:25:03 +0400
Просмотрен: 1,933 раз
Обновлен: Aug 06 '12
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
