Телефония и интернет на одном кабеле от Ростелеком

[Romul_78]

Добрый день

Ростелеком предоставляет телефонию и интернет на одном кабеле

Интернет по ppoe, для телефонии VLAN 1762

АТС и граничный роутер находятся по разные стороны локальной сети

 

АТС-Коммутатор Микротик1-Коммутатор Микротик2-Коммутатор Микротик3-Коммутатор Микротик4-Коммутатор Микротик5-Роутер Микротик- Провайдер( ppoe интернет и VLAN 1762 телефония).

Перенести АТС поближе к роутеру нет возможности

 

сеть 192.168.0.0/24

 

Собственно вопрос, как организовать это, чтобы работал интернет у всех, работала телефония и АТС была доступна из сети?

 

Передать VLAN через коммутаторы думаю знаю как, а вот как настроить vlanы на роутере, что на что вешать не могу понять.

 

[jffulcrum]

На роутере сделать мост, в котором сбриджевать порт от коммутатора и порт с CPE Ростелека. На мост вешаются VLAN нужные. На коммутаторе для порта с роутера делаете VLAN телефонии tagged, и далее тащите по всем коммутаторами до АТС. На роутере вешаете PPPOE клиент на сам мост, делаете NAT и прочия, свою локалку отдаете на коммутатор другим портом.

[Romul_78]

Допустим в 1 порт роутера идет провайдер

С 24 порта коммутатора 1 провод в 5 порт роутера

с 23 порта коммутатора 2 провод в порт роутера 2-4

 

На роутере BridgeATS (порт1, порт5)

Второй бридж BridgeLAN(порт2-4)

Создаем интерфейс Vlan 1762 и вешаем на BridgeATS

ppoe вешаем на Bridge?

На BridgeATS включаем Vlan filtering?

 

Нужно ли создавать VLAN для локальной сети или будет работать без этого?

И тогда локалка в интернет попадать должна через BridgeATS который в другом VLAne?

 

 

[jffulcrum]

36 минут назад, Romul_78 сказал:

На BridgeATS включаем Vlan filtering?

Это лишнее.

 

36 минут назад, Romul_78 сказал:

Нужно ли создавать VLAN для локальной сети или будет работать без этого?

Не надо, просто отдавайте локалку с других портов роутера.

[naves]

Кабель от провайдера подключаете в коммутатор,

порт trunk, 

default vlan 666 для интернета

accept VLAN 1762 для телефонии

 

Второй порт коммутатора - подключаете в ваш роутер.

port access vlan 666

 

Другими словами, нужно уйти от парадигмы, что кабель провайдера включается только в роутер. Иногда нужно входящий кабель включать в коммутатор. Но это не всегда возможно, и у вас не написано какой интерфейс приходит, ethernet или GPON.

 

Был случай, когда роутер в режиме моста порта от провайдера с внутренним портом не смог пропускать гигабит. NAT для разных адресов делался на другой железке, и только переход от бриджевания на роутере на коммутацию на свиче смог решить проблему низкой скорости.

Edited December 6, 2025 by naves

[Romul_78]

На порту WAN Поднят интерфейс VLANATS c vlan 1762

На нем установлен адрес 10.10.162.15

Адрес sip сервера 10.10.10.100

Шлюз до него 10.10.162.1

 

пинг из локалки до сип сервера идет, но провайдер видит локальный адрес, а не 10.10.162.15

Как исправить?

[sheft]

1 час назад, Romul_78 сказал:

провайдер видит локальный адрес, а не 10.10.162.15

Как исправить?

включить нат?

[Romul_78]

Да вроде включил, цепочка срнат out interface vlanats, действие маскарад), но че то не помогает, может нат не правильно включён?