Есть сетка, она изображена на рисунке. На DFL-210 организован VPN pptp сервер. Хочу организовать удаленую сеть с помощью VPN. Но есть один нюанс, сетка должна быть без NATа. В этой сети будут жить IP телефоны. Пробовал использовать DIR-320, на нем получается поднять VPN, все работает, но голос не ходит.....
Какую железку купить?

вот схема сети

Есть тут кто?

картинка не грузится, но из сообщения я понял, что твой роутер не пускает voip vlan!
То, что "сетка должна быть без NATа" мне кажется нелепым! С поднятым vpn, IP-телефоны превосходно живут и за NATом.
Я бы купил обычный свич, пропускающий этот vlan с тегированным voip трафиком и поставил его. У меня на работе даже обычные des-1005d все пускают.. а так, что покупать идея богата)

За NATом действительно не работает.
вот например обсуждение http://forum.apt-telecom.ru/viewtopic/t ... b8d11c98c/
Цитата с форума по ссылке:

у меня на цисках работает и за natом. но это только на цисках.

А голос вообще не ходит, или односторонняя слышимость? -т.к. nat пускает все в одну сторону, должна быть хотя бы односторонняя. А чтобы в обе стороны, нужно ставить либо какой-нибудь h.323 прокси, либо asterisk.
но
я почитал про dfl-210 - у него вроде какой-то необычный nat - вроде есть опция, позволяющая работать h.323 vlan через nat?!
Следовательно, если dfl-210 не натит этот протокол, надо ставить ее, или похожую на нее..