Имеется:
сеть 10.10.0.0./16
GW: Pfsense. WAN: 1.1.1.1 LAN: 10.10.0.1
АТС: NS-500 10.10.5.1, 10.10.5.2
Внутри сети и до АТС провайдера всё работает отлично. Звонки ходят и во-вне, и из-вне, и внутри сети.
Сейчас некоторые сотрудники желают работать на дому и для них на Pfsense был поднят VPN (IPSec IKEv2). Клиентам у которых есть телефон в качестве входного роутера устанавливается Mikrotik, который подключает домашнюю сеть к офисной. Ему выделяется IP из сети 172.1.0.0/16 Всё работает, даже телефония. Звонки на телефоны в сеть 10.10.0.0/16, из сети к клиенту, от клиента во-вне и обратно, всё работает отлично. Но дай человеку что-то, он захочет большего. А именно, они хотят звонить друг-другу. А вот тут - облом. Сигнализация проходит, а голоса нет. Подскажите, в какую сторону копать?
А сейчас появилась новая проблема - филиал, который так же подключен через IPSec, но в их сети должно быть больше одного телефона, подключенного к нашей АТС. Простой эксперимент показал, что работает только тот телефон, который подключился раньше, а все остальные курят бамбук. Ставить ещё одну АТС внутри филиала - не вариант.
Вот и второй вопрос: Есть идеи, как подключить несколько телефонов в одной сети к АТС в другой сети?