[Techinfo] VOIP SIP probléma több szolgáltatónál - folyt köv.

[Horváth Péter]

A helyes működés érdekében az lenne a legjobb ha a SIP proxy (vagyis 
PBX) egy broadcsat domainben lenne (L2 bridge) az ATA egységekkel mint 
korábban.

Majd kijavítanak ha tévedek, vagy pongyolán fogalmazok, de szerintem az 
Openvpn az nem egy L2 bridge szintű kommunikáció, hanem egy
magasabb szintű IP réteg beli. Vagyis a szerver oldali hálózat és a 
kliens oldali hálózat soha nem lesz egy broadcast domain openvpn-el 
összekapcsolva.
Így ha mindenképpen openvpn-t szeretnél, akkor még az openvpn csatornán 
belül, egy EOIP tunnelt is kellene csinálni. Mikrotik környezetben ez 
lenne a legegyszerűbb.

Ezen kívül ha jól értelezem, akkor jelenleg az összes ATA egység külön 
VPN kapcsolatot épít fel a PBX szerver felé. Viszont a VPN szervernek 
minden egyes felépült VPN kapcsolathoz,
módosítania kell a saját routing tábláját. Ez más OS-eknél nem annyira 
automatizált folyamat, mint a mikrotik esetében.

De mi lenne ha a helyi hálózat (amiben az ATA-k vannak) lenne a VPN 
szerver oldal, és a VPN kliens pedig a VPS-ben működő dolog.

Vagyis az egyszerűség, és megbízhatóság érdekében ha csak 1 VPN 
kapcsolat lenne a helyi hálózat, és a virtuális szerver között az jó lenne.






2017. 08. 12. 23:29 keltezéssel, Sándor Fehér írta:
> Sziasztok!
>
> Még mindig ezzel szórakozok :) és elakadtam az "erdőben".
> Jelenleg a rendszer felépítése:
>
> VPS (egy adatközpontban, freepbx legújabb stable OS-al)>>>>>INTERNET  
> >>>>>> pár darab okostelefon (zoiper titkosítva srtp-vel)
>                     I>>> MIKROTIK (OPENVPN) >>>>>> pár darab SPA3102 
> ata (titkosítás nélkül)
>
> A szerver eddig ott volt, ahol az ata-k és nem volt gond, hogy 
> titkosítás nélkül mentek.
> Átköltöztettem a rendszert egy VPS-re és minden flottul megy, kivéve 
> egy dolgot:
> A spa3102-k egy mikrotiken keresztül kapcsolódnak a vps-hez openvpn 
> segítségével és azt vettem észre, hogy az RTP kommunikáció nem a 
> vpn-ben történik, hanem csak a kontrol csatorna megy ott.
> Ha hívok egy külső telefonszámot, a kapcsolat felépülése a vpn-ben 
> látható ( udp 5060) majd amikor a hívott fél felveszi a telefont, 
> akkor a WAN oldalon látni az udp kommunikációt udp 10000 és udp 20000 
> között titkosítatlanul.
> Ez így nem túl biztonságos, mert lehallgathatóak a beszélgetések az 
> ata-k között.
>
> Azt találtam ki, hogy csinálok még egy freepbx szervert az ata-k nak 
> és a két freepbx-et kötöm össze titkosított IAX2-vel a SIP helyett.
>
> Működőképes az elgondolás?
> IAX2 tud teljes egészében a tunnelben működni?
>
>
> A kimenő hívások "lehallgatása" nem érdekel, de a belső telefonok, 
> amik egymással beszélgetnek, az mindeképp titkos kell legyen!
>
> ui: Az okostelefonok a zoiperrel tudnak srtp-t/ztrp-t is és azokkal 
> nincs ilyen gond.
>
>
>
>
>
> 2017. 06. 13. 13:44 keltezéssel, Fehér Sándor írta:
>> Használ valaki reengert közülünk? ( VOIP, nordtelekom)
>> Működik valakinek?
>> Már minden jó, csak ez a szolgáltató nem megy!
>>
>>
>>
>>
>> 2017. 06. 02. 9:37 keltezéssel, Fehér Sándor írta:
>>> Sziasztok!
>>>
>>> Ti nem találkoztatok a tárgyban említett jelenséggel?
>>> Tegnap óta egyik voip provideren sem tudok telefonálni.
>>> A jelenség annyi, hogy a hang nem megy át.
>>> Olyan mintha az RTP adatfolyam blokkolva lenne!!
>>> Több internetszolgáltatónál ezt tapasztalom.
>>>
>>> Ötlet vagy vélemény?
>>> Más is kínlódik ezzel?
>>>
>>> Üdvözlettel!
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20170814/a174a545/attachment.html>