Маршрутизация трафика SIP-телефонии через VPN

[SupportRbacom]

Добрый день, товарищи. Есть два Микротика (GW1 и GW2). Между ними поднят тоннель IPIP. За GW1 находится SIP-сервер (192.168.100.22), который слушает порт 5060. К GW2 через интернет терминалом подключается пользователь, который отправляет траффик на SIP-сервер (192.168.100.22:5060). На SIP-сервере мы ловим этот траффик, но с внешними адресами терминала. Из-за этого траффик не марштрутизируется обратно через GW2.

 

Как заставить пакеты вернуться на GW2, который уже сам отдаст их терминалу?

[gard]

Задать сип-серверу дефолтный роут через GW2?

 

ps: еще посмотрите в инете на предмет sip alg в микротиках https://mum.mikrotik.com/presentations/RU18M/presentation_5645_1538718852.pdf

Edited January 13, 2021 by gard

[VolanD666]

А я бы сделал ВПН для юзеров. Т.е. юзер подключается во внутренюю сеть и дальше уже обычной маршрутизацией идет до SIP сервера.

[gard]

Ну можно еще dst-nat'ить ответы от sip-сервера на GW2.

Естественно пакеты, попадающие под правило, жестко фильтровать по всем нужным критериям.

Ну и опять же учитывать работу sip-alg, как оно работает когда он включен и как когда выключен.

[seregaelcin]

да ту просто

настроить роутинг на gw2 прописать статику 192.168.100.0/24 via 172.16.1.1

Натить на gw2 192.168.100.0/24 в инет

add action=masquerade chain=srcnat out-interface=<интерфейс> src-address-list=SIP #### ну или не маскард, а src nat если IPoE со статикой например

/ip firewall address-list
add address=192.168.100.0/24 list=SIP

 

обязательно прочитать презентацию до конца