MMC 840 - USE MGI и PUBLIC не работают

[ZEV1416]

Всем привет!
Есть такая проблема: есть головной офис и доп. офисы, связанные с головным офисом по VPN. Сеть выглядит так:

192.168.0.0/24 - головной офис. В нем находится АТС (АТС в данном примере одна, все ITP-телефоны прописаны на ней).
192.168.8.0/24 - доп. офис 1. В нем стоит ITP телефон 1100
192.168.31.0/24 - доп. офис 2. В нем стоит ITP телефон 1190

Маршрутизация прописана только между сетями 0 и 8, 0 и 31 попарно. То есть, сеть 8 не знает про сеть 31 и наоборот. Настроить взаимную видимость не предлагать - сетей много больше, чем 2, и раскиданы они по всей Москве с пригородами. Плюс периодически возникают новые сети.

При звонке с телефона 1100 (доп. офис 1) на 1190 (доп. офис 2) - тишина.

Я попробовал поиграться с параметрами USE MGI и IP Zone в MMC 840. Вот результаты:
1100 1100 1190 1190 Результат
MGI IP Zone MGI IP Zone

Not Use Private Not Use Private Тишина
Not Use Private Not Use Public от 1100 до 1190 голос есть, обратно - нет
Not Use Private Use Private Тишина
Not Use Private Use Public от 1100 до 1190 голос есть, обратно - нет
Not Use Public Not Use Private от 1190 до 1100 голос есть, обратно - нет
Not Use Public Not Use Public Тишина
Not Use Public Use Private от 1190 до 1100 голос есть, обратно - нет
Not Use Public Use Public Тишина
Use Private Not Use Private Тишина
Use Private Not Use Public от 1100 до 1190 голос есть, обратно - нет
Use Private Use Private Тишина
Use Private Use Public от 1100 до 1190 голос есть, обратно - нет
Use Public Not Use Private от 1190 до 1100 голос есть, обратно - нет
Use Public Not Use Public Тишина
Use Public Use Private от 1190 до 1100 голос есть, обратно - нет
Use Public Use Public Тишина

Версии плат:
LP '07.11.12 V1.17
MGI64 '07.10.08 V1.20
MP40 080820-421c V1.0

Естественно, с любого ITPшника можно без проблем звонить на SLT телефоны и в город.
Подскажите плз, как настроить, чтоб голос между ITPшниками ходил через плату MGI в обоих направлениях?

[*OK]

самый простой способ, это залогинить оба ITP на одну систему (к примеру на головной офис). тогда должно работать без проблем.

[ZEV1416]

Так я ж пишу: АТС одна, просто подключенные к ней телефоны ITP стоят в разных городах и соответственно, находятся в разных IP-сетях.

[LionB]

Я так понял, что у вас обычный VPN через RIP/RIP2
Тогда IP адреса MCP и MGI надо объявить как именно Privat. И никак больше.
Public IP (IP интернет рутера компании со стороны WAN) используется только тогда, когда пакетам надо преодолевать NAT (чего у вас естейственно нет).
В качестве Default G/W соответственно ставится IP RIP роутера со стороны АТС, а у IP телефонов IP RIP роутеров с их сторон.
В ММС840 поставить IP Zone Privat (Опять же.. Это же действительно локальная сеть и пакеты не проходят NAT, а лишь уходят на GW - RIP роутер, если адрес получателя не достижим по NM).
Далее надо смотреть, как у вас настроен RIP. Вы говорите, что зона 0 связана попарно с зоной 8 и 31... Т.е. понятно, что из зоны 31 нет рута в зону 8 в лоб. Но почему тогда у вас UDP пакеты от ITP из зоны 31 в зону 8 (и наоборот) не проходят в два хопа через зону 0?

А опция Remote MGI в MMC840 изпользуется именно тогда, когда станция стоит в локальной сети за NAT (Т.е. имеется и реальный Privat IP и задан Public IP), а IP телефоны стоят на публичном Интернет (IP Zone Type: Public), но никак не в LAN (даже на базе VPN - не важно от его конструкции. Тут лишь стоит вопрос прозрачности VPN для ваших IP телефонов).

[ZEV1416]

Проблема именно в том, что сложно обеспечить во внутренней сети маршрутизацию между всеми узлами сети. Гарантированно каждая сеть связано (в таблицах маршрутизации) с 0-ой подсетью (где стоит АТС). Маршрут до каждого отдельного доп. офиса не гарантированно прописан.
ВПН сделан через IPSEC, и все пакеты, для которых не прописан маршрут, уходят на шлюз по умолчанию, т.е. в интернет (каждый доп. офис подключен через местного провайдера). Поскольку сети постоянно добавляются, и дописывать при появлении каждой новой сети маршруты на всех шлюзах лениво - хотелось сделать все именно средствами АТС.

[LionB]

Без вариантов.. Еще раз повторяю.. При использовании VPN все IP устройства находятся в LAN. А раз LAN, то Privat IP, а раз Privat IP, то карта MGI не проксирует голосовые пакеты между ITP по определению и делает это абсолютно резонно!
Лень не причина выкручивать руки системе (В данном случае тебе надо всего-то прописать две строки на 0 рутере).

Либо прописывай каждый раз нужные руты на своих RIP роутерах.. Либо переходи на OSPF (сетка у тебя не большая, не запутаешься), если леняво каждый раз маршруты прописывать на каждом рутере.

P.S. А, что будет, если понадобится прямое соединение между двумя ПК в этих сегментах? Опять, что-ли карту MGI мучать будешь? Шутю.. Но в этом истина и правильное решение вопроса.

[ZEV1416]

То есть, если я правильно понимаю логику системы, система всегда считает, что 2 телефона, находящиеся в сети одного уровня (PRIVATE или PUBLIC) - видят друг друга? То есть любой телефон в сети Private гарантированно видит любого телефона в сети Private, и так же любой телефон в Public видит другой телефон Public? И соответственно будет использовать MGI только в случае, если один телефон - Private, а другой - Public?
Но тогда почему мы видим следующее:
Телефон 1100: PUBLIC
Телефон 1190: PRIVATE
Здесь логично предположить, что телефон 1100 стоит во внешней сети с реальным IP, и не может достучаться до телефона 1190 по его IP, а телефон 1190, имея внутренний IP, может достучаться как до внутренних, так и до внешних адресов (через NAT). Почему же здесь звук идет только от 1190 до 1100 (то есть, видимо, он пошел через MGI), а от 1100 до 1190 звука нет? Ведь логично было бы предположить обратное, что АТС будет прокидывать через MGI звук от PUBLIC телефона до PRIVATE, предполагая, что сам PUBLIC телефон не сможет выйти на PRIVATE телефон, а в обратную сторону PRIVATE телефон голос отправить и сам сможет?

Далее, в инструкции есть описание параметра PUBLIC TO PUBLIC: "Если данная опция установлена в ‘USE MGI’, то MGI карта будет использоваться при соединении
двух ITP телефонов находящихся в одной подсети.". Полагаю, параметр описания "PUBLIC TO PUBLIC" - это и есть параметр "MGI" в IT Tools. Но, выставив значение параметра Use, мы все равно не получаем использования платы MGI как транзита - не ошибка ли это поведения в АТС? Возможно, я неправильно истолковываю смысл параметров, объясните плз...

[eva]

То есть, если я правильно понимаю логику системы, система всегда считает, что 2 телефона, находящиеся в сети одного уровня (PRIVATE или PUBLIC) - видят друг друга? То есть любой телефон в сети Private гарантированно видит любого телефона в сети Private, и так же любой телефон в Public видит другой телефон Public? И соответственно будет использовать MGI только в случае, если один телефон - Private, а другой - Public?
Но тогда почему мы видим следующее:
Телефон 1100: PUBLIC
Телефон 1190: PRIVATE
Здесь логично предположить, что телефон 1100 стоит во внешней сети с реальным IP, и не может достучаться до телефона 1190 по его IP, а телефон 1190, имея внутренний IP, может достучаться как до внутренних, так и до внешних адресов (через NAT). Почему же здесь звук идет только от 1190 до 1100 (то есть, видимо, он пошел через MGI), а от 1100 до 1190 звука нет? Ведь логично было бы предположить обратное, что АТС будет прокидывать через MGI звук от PUBLIC телефона до PRIVATE, предполагая, что сам PUBLIC телефон не сможет выйти на PRIVATE телефон, а в обратную сторону PRIVATE телефон голос отправить и сам сможет?

Далее, в инструкции есть описание параметра PUBLIC TO PUBLIC: "Если данная опция установлена в ‘USE MGI’, то MGI карта будет использоваться при соединении
двух ITP телефонов находящихся в одной подсети.". Полагаю, параметр описания "PUBLIC TO PUBLIC" - это и есть параметр "MGI" в IT Tools. Но, выставив значение параметра Use, мы все равно не получаем использования платы MGI как транзита - не ошибка ли это поведения в АТС? Возможно, я неправильно истолковываю смысл параметров, объясните плз...

звук не идет только по причине закрытия голосовых портов !!!
наведите порядок в собственной сети и будет вам счастье - иначе грабли будут появляться и дальше
не вините в этом АТС - они за вас думать не смогут

[LionB]

То есть, если я правильно понимаю логику системы, система всегда считает, что 2 телефона, находящиеся в сети одного уровня (PRIVATE или PUBLIC) - видят друг друга?

Именно так.. И оция Use Remote MGI работает когда оба телефона находятся в Public.... И реально ваши телефоны находятся в одной локальной сети (как уж вы их там не обзывайте сами)... И системе они должны быть объявлены, как Privat ! Дальше вопрос только маршрутизации и FireWall

[ZEV1416]

звук не идет только по причине закрытия голосовых портов !!!
наведите порядок в собственной сети и будет вам счастье - иначе грабли будут появляться и дальше
не вините в этом АТС - они за вас думать не смогут

Ну зачем же так злобно. Что для решения моей проблемы достаточно прописать маршруты между сетями - это мне предельно ясно. Проверил - работает. Сейчас остался именно теоретический интерес: понять логику работы этих опций и область их применения. Поэтому и спрашиваю. Извини, если раздражаю - больше не буду задавать глупых вопросов.

Именно так.. И оция Use Remote MGI работает когда оба телефона находятся в Public.... И реально ваши телефоны находятся в одной локальной сети (как уж вы их там не обзывайте сами)... И системе они должны быть объявлены, как Privat ! Дальше вопрос только маршрутизации и FireWall

Получается, что если у телефона стоит статус PUBLIC и USE MGI, то другим телефонам отдается команда направлять голос не на сам телефон, а на MGI. Самому же телефону со статусом PUBLIC отдается команда отправлять голос для других ITPшников на внешний IP MGI. И в моем случае голос не проходит, потому что телефон со статусом PUBLIC не может связаться с АТС по внешнему IP MGI?