フリースイッチ：抵抗が最小の経路

いくつかの歌詞

そして雷が打たれた

歌詞を止める

1. スイッチはMTSが所有しており、MTSにはポートのグループが割り当てられています。 それからインターネットを利用し、SIPテレフォニーを利用します。 タグ付きトラフィックvlan4
2. スイッチには、vlanが割り当てられているポートの専用グループがあります。 インターネットは、MTSのこれらのポート（ポート2-vlan2）、Miralogicのインターネット（ポート3-vlan3）、MTSのSIP（ポート4-vlan4）から来ています。 ポート1もトランクの下に割り当てられ、ケーブルは4階のサーバールームに接続されます。

1. 1階からトランクを受け入れるスイッチ。 ポート1-トランク着信（1階から。ポート2-トランク発信（サーバーへ）。
2. サーバーはVMware vSphere 6を実行しています。このホストには、ゲートウェイおよびファイアウォールとして機能するMikrotik RouterOSを備えたゲストマシンがあります。 このホストには、FreeSWITCHを備えたゲストマシンもあります。 VSwitchがホスト上で構成され、対応するトラフィックのタグ付けされたポートが追加されます：vlan2、vlan3、vlan4。

 !  SIP     9  5555555 ip-: 172.16.160.154 : 255.255.255.252 : 172.16.160.153   ,  -  sip-: 172.16.253.3, port: 5060 UDP media-: 172.16.253.4, port: 10000 - 30000 UDP : G711a/u   DTMF: rfc-2833 

 IP: 172.18.253.1 Netmask: 255.255.0.0 GW: 172.18.1.254 

フライ、ミクロティック

フライ、FreeSWITCH

• 接続を確立するためにFreeIPITCHを使用するIPアドレスと場所を指定します。
• オペレーターが割り当てた地域コードと加入者番号を示します。
• 内線番号を作成-加入者番号。 FreeSWITCHには、デフォルトで30の加入者番号が事前に設定されています。 別のものを作成します。
• ゲートウェイを作成します。 これはあなたが思ったことではありません。 ゲートウェイは、指定されたSIPトランクに接続するために必要な名前付き設定セットです。 これはしません
  デフォルトのゲートウェイ設定を変更します
• ダイヤルプランを構成します。 音訳で、ひどい響きの言葉。 正しい発音では、音はさらに悪くなります。 私はそれが好きではありません。 「ダイヤルプラン」の確立されたスペルと発音で。 一連のシナリオを意味します。 このセットから、トリガーされた条件に応じて、FreeSWITCHは1つまたは別のアクションを実行します。 ダイヤルプランは、発信および着信コール用に作成されます。
• 呼び出しが許可されるネットワークおよびドメインのACLを構成します。

免責事項 ：FreeSWITCHがデフォルトフォルダにインストールされていることを前提としています： / etc / freeswitch

 <X-PRE-PROCESS cmd="set" data="default_password=ballsofsteel"/> 

 <condition field="${default_password}" expression="^1234$" break="never"> <action application="log" data="Fuck pretense just let's dance"/> <action application="log" data="Never Open $${conf_dir}/vars.xml and change default password."/> </condition> 

 <param name="ext-rtp-ip" value="172.16.160.154"/> <param name="ext-sip-ip" value="172.16.160.154"/> 

 <X-PRE-PROCESS cmd="set" data="outbound_caller_name=3435555555"/> <X-PRE-PROCESS cmd="set" data="outbound_caller_id=3435555555"/> <X-PRE-PROCESS cmd="set" data="default_areacode=343"/> <X-PRE-PROCESS cmd="set" data="default_country=RU"/> 

 <X-PRE-PROCESS cmd="set" data="default_provider=172.16.253.3"/> <X-PRE-PROCESS cmd="set" data="default_provider_username=3435555555"/> <X-PRE-PROCESS cmd="set" data="default_provider_password=not-used"/> <X-PRE-PROCESS cmd="set" data="default_provider_from_domain=172.16.253.3"/> <X-PRE-PROCESS cmd="set" data="default_provider_register=true"/> <X-PRE-PROCESS cmd="set" data="default_provider_contact=73435555555"/> 

 <include> <user id="4545"> <params> <param name="password" value="$${default_password}"/> <param name="vm-password" value="4545"/> </params> <variables> <variable name="toll_allow" value="domestic,international,local"/> <variable name="accountcode" value="4545"/> <variable name="user_context" value="default"/> <variable name="effective_caller_id_name" value=" .."/> <variable name="effective_caller_id_number" value="4545"/> <variable name="outbound_caller_id_name" value="$${outbound_caller_name}"/> <variable name="outbound_caller_id_number" value="$${outbound_caller_id}"/> <variable name="callgroup" value="techsupport"/> </variables> </user> </include> 

 <include> <user id="$${default_provider}"> <gateways> <gateway name="$${default_provider}"> <param name="username" value="$${default_provider_username}"/> <param name="password" value="$${default_provider_password}"/> <param name="from-user" value="$${default_provider_username}"/> <param name="from-domain" value="$${default_provider_from_domain}"/> <param name="expire-seconds" value="600"/> <param name="register" value="$${default_provider_register}"> <param name="retry-seconds" value="30"/> <param name="extension" value="$${default_provider_contact}"/> <param name="context" value="public"/> </gateway> </gateways> <params> <param name="password" value="$${default_provider_password}"/> </params> </user> </include> 

 <list name="lan" default="allow"> <node type="allow" cidr="172.18.0.0/16"/> <node type="allow" cidr="172.16.0.0/16"/> </list> <list name="domains" default="allow"> <node type="allow" domain="172.18.253.1"/> <node type="allow" domain="172.16.253.3"/> <node type="allow" cidr="172.16.0.0/16"/> <node type="allow" cidr="172.18.0.0/16"/> </list> 

 <list name="lan" default="allow"> </list> <list name="domains" default="deny"> <node type="allow" cidr="172.16.253.3/32"/> </list> 

注意してください！

1. ACLは、ドメインおよびネットワークプロバイダーのみを対象としています。 ドメインリストはデフォルトで拒否する必要があります。 ドメイン変数の使用は避けるべきであり、代わりに、/ 32マスクを持つオペレーターのゲートウェイのcidrとIPアドレスを使用する必要があります。 これらの基本的なルールに従わないと、プロバイダーのゲートウェイに着信コールのユーザーとパスワードを使用して強制的にログインさせ（ダイジェスト認証）、間違ったコンテキストで内部加入者番号を取得するという形で予期せぬ結果をもたらしますダイジェストの代わりに）、ダイヤルプランの中断など。
2. これはファイアウォールではありません。 トラフィックフィルタリングは発生しません。 これらは、FreeSWITCHサービスのアクセスリストです。

freeswitch@phone> sofia status
Name Type Data State
=================================================================================================
external profile sip:mod_sofia@172.16.160.154:5080 RUNNING (0)
external::172.16.253.3 gateway sip:3435555555@172.16.253.3 REGED
172.18.253.1 alias internal ALIASED
internal profile sip:mod_sofia@172.18.253.1:5060 RUNNING (0)
=================================================================================================
2 profiles 1 alias


freeswitch@phone> sofia status gateway 172.16.253.3
==============================================================
Name 172.16.253.3
Profile external
Scheme Digest
Realm 172.16.253.3
Username 3432788299
Password yes
From <sip:3435555555@172.16.253.3>
Contact <sip:gw+172.16.253.3@172.16.160.154:5080;transport=udp;gw=172.16.253.3>
Exten 73435555555
To sip:3435555555@172.16.253.3
Proxy sip:172.16.253.3
Context public
Expires 600
Freq 600
Ping 0
PingFreq 0
PingTime 0.00
PingState 0/0/0
State REGED
Status UP
Uptime 3932s
CallsIN 1
CallsOUT 1
FailedCallsIN 0
FailedCallsOUT 0
==============================================================


 <include><extension name="outbound-city-call"> <condition field="${toll_allow}" expression="local"/> <condition field="destination_number" expression="^(\d{7})$"> <action application="set" data="effective_caller_id_number=${outbound_caller_id_number}"/> <action application="set" data="effective_caller_id_name=${outbound_caller_id_name}"/> <action application="bridge" data="sofia/gateway/${default_gateway}/8${default_areacode}$1"/> </condition> </extension> <extension name="outbound-country.cellular-call"> <condition field="${toll_allow}" expression="domestic"/> <condition field="destination_number" expression="^8(\d{10})$"> <action application="set" data="effective_caller_id_number=${outbound_caller_id_number}"/> <action application="set" data="effective_caller_id_name=${outbound_caller_id_name}"/> <action application="bridge" data="sofia/gateway/${default_gateway}/8$1"/> </condition> </extension> <extension name="outbound-international-call"> <condition field="${toll_allow}" expression="international"/> <condition field="destination_number" expression="^(810\d+)$"> <action application="set" data="effective_caller_id_number=${outbound_caller_id_number}"/> <action application="set" data="effective_caller_id_name=${outbound_caller_id_name}"/> <action application="bridge" data="sofia/gateway/${default_gateway}/810$1"/> </condition> </extension> </include> 

 <include> <extension name="public_did"> <condition field="destination_number" expression="^(73435555555)$"> <action application="set" data="domain_name=$${domain}"/> <action application="transfer" data="4545 XML default"/> </condition> </extension> </include>