Проблема с Yealink OpenVPN и прохождением звука в RTP

[igor.snezhko]

Не знаю, настраивал ли кто-нибуь подобную схему, но вот потребовалось. Я пока опущу сам процесс настройки, но приведу схему с пояснениями.



OpenVPN сервер выдает клиентам пул адресов, указанный на картинке. IP телефон имеет адрес на физическом интерфейсе 192.168.1.101, а на виртуальном OpenVPN интерфейсе 192.168.0.200 (первый в пуле).

В свойствах Extension стоит галочка проксирования.

Проблема заключается в том, что телефон, судя по всему, шлет RTP поток со своего виртуального VPN интерфейса, а 3CX ожидает его с физического.



На первый взгляд - это баг в телефоне, т.е. он как-то не совсем корректно регистрируется. Но больше ничего я сказать не могу.

Что скажете?

 

[vpaulo]

а не проще роутеры заставить криптовать трафик по открытому каналу, а телефоны заставить работать не по опен впн а по нормальному? я во всяком случае у себя сделал так. Маршрутизаторы с впнами... ( cisco, zyxel, прочее) и все хорошо

 

[igor.snezhko]

Ну это требование клиента. Его админы не умеют VPN настраивать.

 

[vpaulo]

помоему проще админам рассказать один раз как настроить впн-впн тонель.. чем пытаться разобрать почему опен впн не обрабатывает на 127.0.0.1 запросы а обрабатывает их на присвоенном айпи ( или ядройалинка) там похоже просто пакет в пакете заголовок " номрмальный стоит" а ядро йялинка думает что это флуд...

 

[igor.snezhko]

Мы этим вопросом занимаемся своместно с Yealink и 3CX. Что-то придумаем.

Подключение телефона по Open VPN не такая уж плохая идея. Например, в бизнес-центре не всегда есть возможность установить VPN оборудование, т.к. инет раздается централизованно владельцами цетра.

 

[vpaulo]

))) ты меня пугаешь... там где есть инет там будет впн почти в любом случае... а вот какой впн уже зависит от местного провайдера, насколько серый или белый айпи он может дать и если это серый айпи что у него стоит в качестве маршрутизатора, но вообще идея конечно правильная заставить работать телефоны по опенвпн нормально

 

[anonymous]

Yealink может поменять ситуацию.
Проблема в IP, который он использует в случае соединения через VPN.
Если правильный IP появится во всех SIP заголовках и атрибутах SDP, то всё заработает сразу, и все проблемы исчезнут раз и навсегда

 

[igor.snezhko]

Кстати, вчера обновил прошивку в старом добром роутере Dlink DIR-130 и обнаружил, что он тоже начал поддерживать подключение по SSL VPN (читай Open VPN), то есть может выступать аппаратным сервером для IP телефонов. А стоит он всего 100 $
Согласитесь, это куда интересней (материально), чем построение полноценной VPN сети, если она будет использоваться только ради VOIP.

 

[vpaulo]

))) о как полезно иногда заходить на саппорт ))))))

 

[igor.snezhko]

Написал мануал http: //3cx.com.ua/node/717. Пользуйтесь.

Интересно было бы проверить работу телефонов в роутером DIR-130, да я его продал уже