В данный момент используется два провайдера. Callwithus.com и “Интерсвязь”.

Задача. Поднять виртуальную АТС со следующими условиями.

1. При входящем звонке через городской гейт “Интерсвязи” должны звонить все устройства подключенные к VoIP.
2. В случае недоступности всех устройств вызов должен уходить на голосовую почту.
3. Исходящие звонки должны маршрутизироваться согласно правилам:
   а) локальные звонки на номера “Интерсвязи” уходят к ним.
   б) все остальные звонки идут через callwithus.com.
4. Должны работать вызовы между внутренними абонентами.
5. Должны работать исходящие звонки в сеть Skype. Желательны и входящие, но не критично.
6. Должны работать оба направления на других операторов VoIP.

Используемые устройства и приложения. Sipdroid на Android. VoIP шлюз на домашнюю телефонию.

P.S. Это что-то вроде ТЗ мне самому, если есть мысли у кого, давайте вместе обсудим ;)

UPD: Итак, пункты 3, 4, 6 – решены стандартными средствами провайдера callwithus.com. Пункт 1 и 2 решен средствами DrayTek. Осталось разобраться со звонками Skype.
UPD2: Немного поправим. Третий пункт. Маршрутизация в этом плане настраивается на клиенте. Это правильнее.
UPD3: А гейтов в Skype оказалось навалом. Можно даже свой собрать.

Хотя говорить о том кто основной, а кто резервный, несколько неправильно, т.к. они работают теперь одновременно в режиме балансировки нагрузки. Единственное что «АБВ-ТВ» не выдает реальный внешний IP (хотя надо уточнить этот момент), поэтому PopcornHour остался работать только на канале «Интерсвязи». Еще очень странно это все запускалось. Позавчера вечером просидел около 4 часов, перепробовал несколько вариантов, ни один не хотел заводиться, причем не поднималось именно PPTP от «Интерсвязи», а вчера вечером все запросто запустилось с пол-пинка и работает.

DrayTek все-таки рулит.

[text]crypto map outside_map 20 match address crypto_first
crypto map outside_map 20 set peer 91.xx.xx.xx
crypto map outside_map 20 set transform-set ESP-AES-256-SHA
crypto map outside_map 21 ipsec-isakmp dynamic vpn
crypto map outside_map 22 match address crypto_second
crypto map outside_map 22 set peer 78.xx.xx.xx
crypto map outside_map 22 set transform-set ESP-AES-256-SHA [/text]

система доходила до 20 порядкового криптомапа, видела динамический криптомап и прекращала дальнейший перебор с отвалом первой фазы isakmp. Причем, работать перестала опять же сама по себе. Т.е. эта конструкция реально отработала уже более 2х месяцев. Решение простое:

[text]crypto map outside_map 20 match address crypto_first
crypto map outside_map 20 set peer 91.xx.xx.xx
crypto map outside_map 20 set transform-set ESP-AES-256-SHA
crypto map outside_map 22 match address crypto_second
crypto map outside_map 22 set peer 78.xx.xx.xx
crypto map outside_map 22 set transform-set ESP-AES-256-SHA
crypto map outside_map 40 ipsec-isakmp dynamic vpn[/text]

Т.е. просто перенес динамический криптомап в конец, тут же все тунели стартовали.

Сайт ThisMail.ru предоставляет вам временный email-адрес, который будет автоматически удален через 60 Минут. В течение этого времени, вы можете читать письма и отвечать на них.

Тестируем новый сервис ;)

UPD: На Хабре есть статья на эту тему.

LogMeIn Hamachi — это служба VPN, которая без труда настраивается за 10 минут и обеспечивает безопасный удаленный доступ к сети вашего предприятия отовсюду, где можно подключиться к Интернету.

Служба взаимодействует с существующим брандмауэром и не требует дополнительной настройки. Hamachi — это первое приложение, успешно объединяющее несвязанные сетевые технологии в один мощный пакет, обеспечивающий непревзойденный уровень прямой связи между одноранговыми узлами.

Довожу до Вашего сведения, что с 01.10.2008г. в ТП линейки «Ультра» произойдут следующие изменения:

1. ТП «Ультра 128» будет переименован в «Ультра 256» стоимость ежемесячного авансового платежа останется прежней — 600 руб.

На данный ТП действует тарифная опция «Ночь напролет», включающая неограниченный объем входящего трафика сети общего пользования при скорости по порту с 00 по 08 часов до 512 Кбит/сек, стоимость ежемесячного авансового платежа составляет 50 руб. Активация тарифной опции «Ночь напролет» бесплатная. (активация производится с 01 числа месяца следующего за месяцем подачи заявления)

2. ТП «Ультра 256» и ТП «Ультра 512» будут переименованы в «Ультра Мегабит», включая неограниченный объем входящего трафика сети общего пользования при скорости по порту до 1024 Кбит/сек, стоимость ежемесячного авансового платежа составит — 880 руб.

С 01.10.2008г. все существующие абоненты ТП «Ультра 256» и «Ультра 512», будут автоматически переведены на ТП «Ультра Мегабит», если у абонента была активирована тарифная опция «Ночь напролет», то она сохраняет свое действие и на ТП «Ультра Мегабит»

Стоимость тарифной опции «Ночь напролет» для абонентов ТП «Ультра Мегабит», включающая неограниченный объем входящего трафика сети общего пользования при скорости по порту до 2048 Кбит/сек, с 00 до 08 часов, составит — 100 руб. Активация тарифной опции «Ночь напролет» бесплатная. (активация производится с 01 числа месяца следующего за месяцем подачи заявления)

3. На ТП «Ночной» с 01.10.2008г. снижена стоимость ежемесячного авансового платежа с 400 руб. до 320руб.

4. Для абонентов города Челябинска и Магнитогорска вводится новый тарифный план «Ультра 2048», включая неограниченный объем входящего трафика сети общего пользования при скорости по порту до 2048 Кбит/сек., ежемесячный авансовый платеж составит — 999 руб... Тарифная опция «Ночь напролет» на данный ТП не распространяется.

Оригинальный пост на форуме

Ко Дню Великой Победы, ЧФЭ ОАО «Уралсвязьинформ» приготовил несколько приятных сюрпризов для своих клиентов, а именно:

1. УДВОЕНИЕ скорости на всех ТП линейки «Ультра» и на ТП «Ночной», данная акция будет действовать с 10.05.2008г. по 31.08.2008г.

2. Тарифная опция «Ночь напролет» будет действовать дополнительно ко всем ТП линейки «Ультра» на прежних условиях.

3. С 01.05.2008г. по 30.06.2008г. снова стартует акция «Модем в подарок».

С Наступющими праздниками всех!

Оригинал: http://forum.surnet.ru/viewtopic.php?t=20761

UPD: PIX/ASA 7.x: SSH/Telnet on the Inside and Outside Interface Configuration Example