=)

я пробовал настраивать openvpn

грубо говоря надо 1. по микротику в офисе и перед АТС 2. На одном микротике поднят ВПН-сервер(лучше всего л2тп без айписека) 3. на втором поднять ВПН-клиента 4. вписать на микротиках маршруты что адреса АТС и офиса доступны через впн(понятно что с стороны АТС вписывать маршрут на офис, с стороын офиса вписывать маршрут на АТС) 5. работать по внутренему айпишнику АТС

что бы из дома работаь

но не получилось

у нас один офис

надо сделать интеграцию атс и битрикс24 (crm)

А там никакого впн нет

я пробовал настраивать openvpn

Я тут час назад рассуждал про ovpn и о том что он не умеет udp

И вы теперь хотите голос в него засунуть)

надо сделать интеграцию атс и битрикс24 (crm)

вот после упоминания о продуктах 1С я расстворяюсь)

:)

у нас один офис

тоесть есть офис с СРМ, а есть удаленная ферма астеров?

ферма астеров? это не про меня)

тут только одна гибридная атска на основе астериска

и к ней надо иметь доступ из внешки?

да, у нас часто пользователи вне офиса

и если вызовы будут дублироваться на мобильный софтфон - будет круто

понятно, что можно сделать переадресацию... но они забывают нажимать на DND

ууу, мда, задачка нетривиальная. в том плане что делать прямой доступ из вне это чревато проблемами безопасности

надо бы как то "port knoking" сделать. в том плане что сначала юзер должен показать что это "свои", а потом уже получать доступ к АТС

мм

ну ладно, оставлю это на потом

надо бы как то "port knoking" сделать. в том плане что сначала юзер должен показать что это "свои", а потом уже получать доступ к АТС

ну для владельцев тех же айфонов - это будет пиздец)

@DenisZagitov время у вас на роутере, кстати, правильно настроено? Не по Мск?

у алсега он перманентный ?

вот неправда, моему сознанию в которое я задаю вопросы больно слышать такую оценку моей деятельности

наоборот всё чотка работает

наоборот всё чотка работает

но не сразу)

@DenisZagitov время у вас на роутере, кстати, правильно настроено? Не по Мск?

да, мы из глубинки)

А мне расскажите что сделать нужно)?

А мне расскажите что сделать нужно)?

В пятницу? Ничего)

В пятницу! Никаких! Изменений!

это закон )

В пятницу! Никаких! Изменений!

И даже свежих прошивок нету(

надо сделать интеграцию атс и битрикс24 (crm)

А в чем трабл ?

И тогда вопрос чисто по опыту, в настройках GRE есть опция IPSEC-secret , чтобы автоматический поднимался туннель.По опыту лучшее ее использовать или руками добавить peer'ов ?

Имхо, пофиг

А в чем трабл ?

Порты открыл, но приложение в битрикс не видит атс

Какое ?

Я не читал

Могу сказать, что мы использовали интеграцию itgro

Битрикс облачный <====> астериск

и там вроде подводных камней не было

Астер голой жопой на весь инет не светит

и там вроде подводных камней не было

У человека проблемы не между битриксом и астером, а в микротике

Пускай опишет подробнее и вкратце

Читать простыни увы

проблем в микротеке, очень мало, больше проблем в непонимании протоколов

И ещё. Астер за натом. Буэ

проблем в микротеке, очень мало, больше проблем в непонимании протоколов

Угу. А ещё sip alg бывает мешает (но это тоже скорее к "непониманию протоколов" )

Пускай опишет подробнее и вкратце

у меня приложение для Yeastar от crmup.ru

Угу

написано Настраиваете доступ к АТС с ip адреса 62.173.139.65 выделенного сервера.

Ну да

Атс принимает в виде IP address/Subnet mask

Если к тебя белый айпи - пишешь его в файрволла астера

/32

Это и есть отдельный хост

Как бы очевидно

Угу. А ещё sip alg бывает мешает (но это тоже скорее к "непониманию протоколов" )

он не мешяет, а работает по определённому алгоритму, просто либо вы настраиваете нат на астериске и выключаете alg либо ненастраивайте НАТ и включаете ALG

Если астер за натом - тебе вообще пофиг на его белый список

62.173.139.65/255.255.255.255?

Т.к. у тебя роутер свой серый ставит

62.173.139.65/255.255.255.255?

Ну типа да

он не мешяет, а работает по определённому алгоритму, просто либо вы настраиваете нат на астериске и выключаете alg либо ненастраивайте НАТ и включаете ALG

Ну да

Просто в зухелчх сип алг сломан бай дизайн

ERROR: S client not available

Что он вкл в настройке, что выкл

Помогала перепрощивка )))

Что он вкл в настройке, что выкл

Причём тут зуксели?

Приложение пишет Asterisk Call Manager/1.1 Response: Error Message: Authentication failed

Ммм

о!

ребут помог

Так оно может ami требует ?

кагда пытаетесь настроить alg или астериск через микротик незабывайте удалть соединения SIP в connection-tracker

А, ну, ок

кагда пытаетесь настроить alg или астериск через микротик незабывайте удалть соединения SIP в connection-tracker

Или ребутнуть роутер?

ребут атс

Или ребутнуть роутер?

если вам это инроструктура позволяет то да, но по мне легче выполнить хотябы команду /ip f co re [find]

Здрасте. Если я в качестве тега влана укажу 1, это будут пакеты с влантегом 1, или просто без тега (802.1q native vlan) ?

К сожалению проверить не где(

Здрасте. Если я в качестве тега влана укажу 1, это будут пакеты с влантегом 1, или просто без тега (802.1q native vlan) ?

с тегом.

с тегом.

А 0?

а вот про нуль не в курсе - не проверял. но, по идее, если создаёшь влан интерфейс, то всё равно тегированные фреймы пойдут.

если только ты не извращаешься на нижнем уровне с фичами свитч-чипа.

:) this

Я делаю мак-бейзд влан одновременно с порт бейзед и всё это на чипе. Если ставить влантег, то работает норм. Но мне было бы удобно что бы определённые маки шли без тега. Ну тоесть надо с них снимать тег.

Попробую с 0

VLAN numbers 0 and 4095 are reserved

VLAN numbers 0 and 4095 are reserved

ну да, если 0, то тег несёт только информацию о приоритете, а сам кадр считается как нетегированный. но всё это на усмотрение реализации.

VLAN numbers 0 and 4095 are reserved

Прекрасная новость) Это я читал.

ну да, если 0, то тег несёт только информацию о приоритете, а сам кадр считается как нетегированный. но всё это на усмотрение реализации.

Ага. Вот как его другое оборудование будет обрабатывать.

Вот гад. a0:1d:48:ac:dc:a3 > ff:ff:ff:ff:ff:ff, ethertype 802.1Q (0x8100), length 346: vlan 0, p 0, ethertype IPv4, 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from a0:1d:48:ac:dc:a3, length 300Ставит тэг 0

ну так и должен. а ты думал, он у тебя антагом вылетит?

В пятницу! Никаких! Изменений!

а в понедельник нужно проверять не сломалось ли что на выходных, а в четверг готовиться к пятнице

ну так и должен. а ты думал, он у тебя антагом вылетит?

Да. Но я нашёл как сделать что-бы антагом

ну можно попробовать в свитч-чипе срезать тег.

Бугага