Персональная телефонная станция Астериск+Centos+OpenVPN

admin пишет: МГТС это жеж флагман...

- Я, как бывший держатель Fido-nod-ы ругаю МГТС с их модемными скоростями, не более 9600 бод... С их координатными АТС (ещё недавно с декадно-шаговыми динозаврами)... Как платят, так и работают. "Флагман" им в зад, как говорится...

Ну а у меня победа: канал с Centos, я написал, как я поднимал вчера. Канал с Андроидом завёлся с пол оборота (OpenVPN Connect схватил профиль из файлика) и sip телефон успешно зарегился на Астере... Удивила топология сети: я думал там будет присутствовать 2 IP адреса с одной стороны (1-Адрес VPNKI, 2-Адрес виртуального адаптера туннеля Centos - и такое же "плёчо" с другой стороны: 1-Адрес VPNKI, 2-Адрес самого смартфона) - но нет, всё проще: только по одному адресу, 172.16.X.1 на каждое "плечо" (соответственно, на другое "плечо" будет адрес 172.16.X.2). Ничего лишнего! Порадовало... В Centos, соответственно, никаких маршрутов не вписывал - как только "подрубил" мобилу - всё сразу зарегистрировалось... Теперь, значит, на каждый новый мобильный, который хочет зарегится на Астере, надо по 1 новому VPN заводить... (в регистрации, в soft-sip в мобиле, указывается не адрес сервера, а адрес VPN-KI, глядящей на Астериск.). Круто! Голос слышу, но как оно будет в бою - неизвестно. Ping 200 мс, от мобилы, до Астериска - видимо это мой 3G...

Теперь остаётся переставить Centos (так как сам его запорол накатами сервера и кривых патчей) и заново всё настроить, теперь уже с IP-Tables - гложет меня сомнение, что надо будет порт на соединение (то, что в л.к. указано) в udp открывать... А так, работает всё, на "голеньком" сервере, без защиты... Предстоит танец с бубном и Fire-Wall-ами Centos...

Да, интересно, как этот sip клиент называется... Напишите, если несложно...
Астериск делал, для себя, для семьи, так сказать: плюшек множество:
У всех членов семьи мобильник, только с интернетом. Так ещё и оператора можешь менять (у меня на даче хорошо берёт Мегафон, а в деревне МТС, а на работе - Билайн. Начальнику - привет! У нас нет на работе интернета!!!) Все звонят друг\другу бесплатно, все используют, для звонков по городу стационарный номер - за что домашний номер - безлимит простаивает... Если ты не ответил на звонок от ребёнка, это сделает жена через минуту или дед... В магазине легко потеряться - общий вызов-конференция всем где встретимся... Плюшек очень много!Так-то уже давно всё настроено, только адрес у Астериска был прямой, за 5$\месяц и все логинились на его прямой адрес, пока сервер не повалили... Теперь можно за NAT-ом сидеть и через VPN подключаться... Только что-то я в печали: не пойму почему такой пинг далёкий - 200 мс. Голос затестил только в одну сторону. Надо будет с живым человеком поговорить, а я просто время узнавал. Вспомнил прикол: друг заморочился, при звонке на его Астериск проговаривается IVR - нажмите 1-Хозяина голым увидите, 2-его жену и т.п. и вот один из п-п. 7, по-моему, просит код ввести, в тоне - ввёл и попадаешь в меню "умный дом", которое прикручено скриптами к ардуинкам - пока только кондиционер включает и воду в ванну наливает (электроклапан от стиральной машины) - стрёмно это всё, соседа залить... Но идея неплохая. На городской телефон такую лабуду прикрутить...