Решил продублировать из другой ветки форумов, мне кажется это больше сюда подходит.
Ситуация такая. Между офисами настроены VPN-тунели (DFL-700и 200). Я через тунели подключил VoIP шлюзы (правда не ДЛИНКовские). И во внутренней сети все работает. Но к VoIP оборудованию, я не имею доступа из внешней сети.
Как тогда лучше построить схему подключения:
1. Оставить VoIP в зоне LAN и окрыть доступ к нему через NAT
2. Подключить к DMZ
3. Подключить перед WAN (на DFL который)
Но 3-й вариант наверное отпадает, мне все равно нужны VPN-тунели.
Т.е. надо что бы VoIP работало с реальными интернетовскими адресами, а DFL использовалось для обеспечения VPN-тунелей, ну и для защиты внутренних сетей конечно.
|