Не знаю, здесь ли писать вопросы, это больше наверное к маршрутизаторам относиться, но может кто подскажет?

Ситуация такая. Между офисами настроены VPN-тунели (DFL-700и 200). Я через тунели подключил VoIP шлюзы (правда не ДЛИНКовские). И во внутренней сети все работает. Но к VoIP оборудованию, я не имею доступа из внешней сети.
Как тогда лучше построить схему подключения:
1. Оставить VoIP в зоне LAN и окрыть доступ к нему через NAT
2. Подключить к DMZ
3. Подключить перед WAN (на DFL который)
Но 3-й вариант наверное отпадает, мне все равно нужны VPN-тунели.

Но к VoIP оборудованию, я не имею доступа из внешней сети.


А зачем - управлять ? или звонить ?