OpenVpn & Sip Phone

**eXpLoDeR** · 06-12-17, 11:03

Καλήμερα , προσπαθώ να σετάρω openvpn server στο ΜΤ έτσι ώστε να συνδεθεί μια yealink συσκευή που υποστηρίζει openvpn , έχω κολλήσει στο κομμάτι του vpn client (προσπαθώ με pc πρώτα) ενώ επιτυνχάνεται σωστά η σύνδεση δεν έχω σωστό routing. Βλέπω δηλαδή στην μεριά του Server μόνο το MT και τίποτα άλλο απο το client pc που συνδέεται, ισως αυτό να λυθεί βάζοντας κάποιο route μεσα στο client config αλλά δε θέλω να το κανω ετσι θέλω να είναι όλη η παραμετροποίηση στο ΜΤ.
Επίσης ΔΕΝ θέλω να έχω διαφορετικό Subnet στον vpn client για να αποφύγω άσκοπα ΝΑΤ και να δουλέψει σωστά η τηλεφωνία.
Any Help ?

**deniSun** · 06-12-17, 12:24

Αρχικό μήνυμα από eXpLoDeR

Καλήμερα , προσπαθώ να σετάρω openvpn server στο ΜΤ έτσι ώστε να συνδεθεί μια yealink συσκευή που υποστηρίζει openvpn , έχω κολλήσει στο κομμάτι του vpn client (προσπαθώ με pc πρώτα) ενώ επιτυνχάνεται σωστά η σύνδεση δεν έχω σωστό routing. Βλέπω δηλαδή στην μεριά του Server μόνο το MT και τίποτα άλλο απο το client pc που συνδέεται, ισως αυτό να λυθεί βάζοντας κάποιο route μεσα στο client config αλλά δε θέλω να το κανω ετσι θέλω να είναι όλη η παραμετροποίηση στο ΜΤ.
Επίσης ΔΕΝ θέλω να έχω διαφορετικό Subnet στον vpn client για να αποφύγω άσκοπα ΝΑΤ και να δουλέψει σωστά η τηλεφωνία.
Any Help ?

Να υποθέσω με αυτά που λες ότι παίρνεις κανονικά ΙΡ από τον dhcp και μπορείς να κάνεις ping στο ΜΤ.
Από εκεί και ύστερα... έχεις δρομολόγηση προς τα έξω;
πχ σε διεύθυνση εκτός τοπικού δικτύου.
Δοκίμασε εκτός από domain να δώσεις απευθείας την ΙΡ στα ping/traceroute.
Επίσης... με κλειστό fw δοκίμασες;

**eXpLoDeR** · 06-12-17, 14:36

Αρχικό μήνυμα από deniSun

Να υποθέσω με αυτά που λες ότι παίρνεις κανονικά ΙΡ από τον dhcp και μπορείς να κάνεις ping στο ΜΤ.
Από εκεί και ύστερα... έχεις δρομολόγηση προς τα έξω;
πχ σε διεύθυνση εκτός τοπικού δικτύου.
Δοκίμασε εκτός από domain να δώσεις απευθείας την ΙΡ στα ping/traceroute.
Επίσης... με κλειστό fw δοκίμασες;

Ναι σωστά υποθέτεις, παίρνει σωστά από το pool του dhcp και κάνω ping το MT (την διεύθυνση που έχω δηλωμένη στο Local Address του PPP profile κάνω ping βασικά)
intenet παίρνω κανονικά μέσα απο το tunnel στον client το βλέπω απο το whatismyip.com
το FW το έχω δίχως κανόνες βασικά όποτε ουσιαστικά δεν λειτουργεί. Κάπου στο routing είναι το πρόβλημα θεωρώ η στο NAT/Mangle ? δεν ξέρω πρώτη φορά πιάνω MT στα χέρια μου...ουτε στο ΝΑΤ ουτε στο mangle εχω δηλώσει κάτι..

**deniSun** · 06-12-17, 14:51

Δεν έχω καταλάβει καλά το κομμάτι που περιγράφεις με client / server.
Μπορείς να δώσεις ένα σχήμα;
Και από που προς που θέλεις να έχεις πρόσβαση.

**eXpLoDeR** · 06-12-17, 15:31

εχω ενα ΜΤ μέσα σε ενα δίκτυο και θέλω μεσώ openvpn να έχει πρόσβαση ένα τηλεφωνο SIP στο τηλεφωνικό κέντρο (υποστηρίζει τέτοια λειτουργία το τηλέφωνο)
Κάτι τέτοιο όπως την εικόνα άπλα θέλω οι ΙΡ να είναι στο ίδιο δίκτυο ΑΝ ειναι αυτό δυνατό.

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: 1.JPG
Εμφανίσεις: 17
Μέγεθος: 40,8 KB
ID: 189160

**deniSun** · 06-12-17, 16:37

Αρχικό μήνυμα από eXpLoDeR

εχω ενα ΜΤ μέσα σε ενα δίκτυο και θέλω μεσώ openvpn να έχει πρόσβαση ένα τηλεφωνο SIP στο τηλεφωνικό κέντρο (υποστηρίζει τέτοια λειτουργία το τηλέφωνο)
Κάτι τέτοιο όπως την εικόνα άπλα θέλω οι ΙΡ να είναι στο ίδιο δίκτυο ΑΝ ειναι αυτό δυνατό.

Δηλαδή το voip από αριστερά να έχει πόρβαση στο pbx.
Το ΜΤ είναι ο vpn server;
Το switch... παθητικό;
Στον pbx μπορείς να κάνεις Ping από συσκευή που είναι στα αριστερά του σχήματος;

**eXpLoDeR** · 07-12-17, 12:01

Σωστά , το τηλέφωνο να μιλάει με το PBX το ΜΤ είναι ο vpn server... το switch ειναι L3 αλλα δεν ειναι εκει το θέμα πιστεύω είναι κάποια ρύθμιση στο ΜΤ, δες την φωτογραφία όποια ΙΡ βάλω στο local address αυτήν βλέπω και κάνω ping απο τον vpn client αν βάλω όπως το έχω τώρα στο μηδέν ετσι ώστε θεωρητικά να μπορώ να βλέπω όλο το απέναντι δίκτυο τότε βλέπω μόνο το ΜΤ και τίποτα άλλο.

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: 1.JPG
Εμφανίσεις: 14
Μέγεθος: 44,2 KB
ID: 189180

**deniSun** · 07-12-17, 20:50

Αντί να ορίζεις τις ΙΡ (που νομίζω λάθος τις ορίζεις) κάνε ένα Pool.
Όρισε ένα ΙP > Pool πχ openvpnpool με address 192.168.222/31 (/31 το έχω εγώ εσύ δώσε ότι θέλεις ανάλογα με το δίκτυό σου).
Στο profile δώσε δώσε για local/remote το openvpnpool που όρισες ποιο πάνω.

**kostas2911** · 08-12-17, 01:45

Αρχικό μήνυμα από eXpLoDeR

Σωστά , το τηλέφωνο να μιλάει με το PBX το ΜΤ είναι ο vpn server... το switch ειναι L3 αλλα δεν ειναι εκει το θέμα πιστεύω είναι κάποια ρύθμιση στο ΜΤ, δες την φωτογραφία όποια ΙΡ βάλω στο local address αυτήν βλέπω και κάνω ping απο τον vpn client αν βάλω όπως το έχω τώρα στο μηδέν ετσι ώστε θεωρητικά να μπορώ να βλέπω όλο το απέναντι δίκτυο τότε βλέπω μόνο το ΜΤ και τίποτα άλλο.

To local address 192.168.222.0 δεν μπορεί να ισχύει. Θα έπρεπε να βάλεις την ip του Mikrotik

**eXpLoDeR** · 08-12-17, 10:40

Βάζοντας την ΙΡ του MT τότε βλέπω μόνο το ΜΤ και τίποτε άλλο δεν γνωρίζω αν απαιτείτε κάποιο έξτρα routing/nating

**deniSun** · 08-12-17, 16:10

Αρχικό μήνυμα από eXpLoDeR

Βάζοντας την ΙΡ του MT τότε βλέπω μόνο το ΜΤ και τίποτε άλλο δεν γνωρίζω αν απαιτείτε κάποιο έξτρα routing/nating

Έκανες αυτό που σου είπα;

**eXpLoDeR** · 08-12-17, 16:53

Ναι εβαλα ελα pool δεν αλαξε κατι το ιδιο κανει.

**akis1009** · 08-12-17, 17:18

Δοκίμασε να στήσεις τον server με αυτό το script

Θέμα: OpenVpn & Sip Phone

Παρόμοια Θέματα

Mikrotik OpenVPN Server με Android Client

Τι μάρκα SIP Voip phone να πάρω, για το Freepbx μου;

openvpn server & client on same machine

openvpn & mint 18

Προβλήματα με τα Asterisk SIP Settings, τον tlscipher και το registration ενός trunk με TLS&SRTP

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές