L2TP Server (с/без IPSEC) 3CX Phone System Enterprise 16.0.7.930 debian 9 + mikrotik client for GoIP

[ChYuS]

Добры день!
Хочу установить L2TP Server на виртуальной машине KVM debian 9 3CX 16.0.7.930 для подключения периферийного оборудования (шлюзы разные телефоны и т.д. )
На всех удаленных офисах используется mikrotik, где то нет статического ип или можно отказаться.
Для исключения nat и проброса портов, хочу построить vpn на сервер и взаимодействовать по локальным ip

На текущий момент я поднял 2 gre тоннеля, в одно все получилось, в другом есть проблемы. Временно разобрал, да и gre не совсем то что я хотел.

Посоветуйте по L2TP серверу , какие могут быть грабли(нужен ли IPSEC)?
Систему с пакетами обновил до последней стабильной

p.s.: причиной послужило постоянные обращения по sip порту, который я меняю на 5 знатный стучатся китайцы и периодически отваливается регистрация.. ((хотя в правиле nat стоит фильтр source ip на микротике) Вообще по какой причине может отваливаться GoIP?

 

[igorsnezhko]

На самом сервере 3CX не нужно строить никаких туннелей и поднимать никаких VPN серверов.

Установка 3CX на Debian Linux из ISO-образа и вручную.

Руководство по установке 3CX на Debian Linux. Для начала работы будет достаточно сервера или виртуальной машины с 1 процессором и 1 Гб ОЗУ.

www.3cx.ru

• Сервер 3CX не должен иметь виртуальные / VPN / TeamViewer VPN сетевые интерфейсы.
• Настоятельно рекомендуется выделить эту инсталляцию Debian исключительно для 3CX. Не устанавливайте другие приложения (пакеты) и не изменяйте конфигурацию системы по умолчанию.

 

[ChYuS]

Игорь, благодарю за ответ!
Прошу прощения, но у меня конкретная задача.

Я знаю про рекомендации, но хочу задействовать возможности великого и могучего linux в необходимых мне потребностях.

Если есть альтернативные методы решения подключить "не совместимое" оборудование без nat, я с радостью применю. Поставить еще один микротик перед сервером, возможности нет

 

[igorsnezhko]

Используйте 3CX SBC, это то, что нужно https://www.3cx.ru/docs/3cx-tunnel-session-border-controller/

 

[ChYuS]

мне нужно подключить gsm voip шлюз без использования NAT
шлюз сейчас подключен и успешно работает, но у него есть открытые порты наружу.
Я ограничиваю фаерволом микротика, но периодически происходит отключение от сервера.
Причина не ясно, при чем пару месяцев такой проблемы не наблюдалось.
Я хочу убрать его в локалку и гонять трафик внутри впн, т.к. это устройство не понимает 3CX SBC, ищу альтернативный вариант