ITP-телефоны + VPN

[m.hamster]

Добрый день!

Столкнулся с проблемой при использовании телефонов ITP-i3105 через vpn-туннели. Проблема выглядит так:
Есть Samsung OfficeServ 7200 v4.46d + (7200 v4.18 + MGI16 v1.27), лицензии установлены. Подключена к основной сети.

Есть два телефона, которые находятся в разных подсетях, отличных от той, в которой находится сама станция (один во vlan, а другой через vpn-туннель в другом офисе). Вызов между телефонами проходит, но голоса нет. Изначально маршрутизация пакетов была возможна из сети станции к подсетям с телефонами. Я подумал, что телефоны пытаются гонять голосо между собой и для теста разрешил трафик между подсетями телефонов (напрямую через туннель), но это не помогло.

Если поместить один из телефонов в локальную подсеть самой станции, то все сразу ок.

Очевидно, что я не понимаю как ходят пакеты с голосом. Я думал, что они идут в сторону MGI платы и для успешного звонка нужно, чтобы телефоны могли отправлять/получать пакеты на/с ее адрес(а). Ткните меня, пжл, в мануал, где был бы расписан принцип установления подключения и хождения голосового трафика в моем случае. Спасибо.

П.С. Или есть какие-то принципиальные сложности с такой схемой?

[LionB]

Ну, например.
Не забудь внести VPN подсети в виде XXX.XXX.XXX.255 в список Privat IP,
иначе при вызове подсеть не достижимую по маске вы сигнализации для
Media Channel будет указываться Public IP, вместо IP адреса IP телефона напрямую
и телефоны будут направлять свой UDP туда.
Посмотри трэйсом на роутере хотя-бы, на какой IP RTP трафик отправляется с IP телефона.

А что такое ITP-i3105??

[m.hamster]

Сейчас станция в режиме "private only". Из-за этого я не жду, что станция будет указывать внешний адрес в любом случае.

Но в 5.2.8. внес подсети (широковещательные адреса) в виде xxx.xxx.xxx.255. Ничего не изменилось.

Телефоны, конечно, SMT-i3105. Опечатка. Прошу прощения.

[LionB]

И все-таки, отследи на коммутаторе -> роутере в какую сторону RTP пакеты отправляются.
Будет понятнее.
Ровно в такой же схеме на многих сайтах это работает.
http://forum.officeats.ru/viewtopic.php?f=4&t=9347&p=49919&hilit=VPN#p49919

Кстати, на старых версиях ПО в параметрах IP телефонов была опция для Remote ITP MGI Use/Not Use

[m.hamster]

Снял с роутеров дампы с пакетами. Голос, действительно, ходит от телефона к телефону. Но эти пакеты "пропадали" в туннеле.

Нашел ошибку в настройках маршрутизатора со стороны станции (трафик частично фильтровался). Поправил. Все работает.

Спасибо за помощь.

[LionB]

Как всегда. Ничего нового.