moriero

la situazione è questa :

ho un centralino voip, che autentica i client tramite mac address. al momento è dietro un router dlink che non fa altro che da modem, nella lan "voce" ci sono solo telefoni ip e il centralino, piu altri suoi aggeggi.

da altre sedi devo collegare telefoni ip. finche ho usato router che non fanno niente (dlink oppure router fornito da telecom), i test funzionavano. quello che pero devo fare, dalle sedi esterne, è piazzarci degli zyxel 662 che hanno un firewall e un minimo di configurazione di rete, visto che in queste sedi ci sono sia pc che telefoni ip. piazzando questi router, i telefoni non escono con il proprio mac address ma col mac address del router (giustamente a mio parere), ma questo compromette il loro funzionamento.
le possibilità che mi sono venute in mente sono, in ordine di preferenza :
- far uscire i telefoni col proprio mac (ma non ci sono riuscito e non c' è nessuna traccia di questa opzione da nessuna parte, ma magari sono ignorante io)
- buttare i telefoni sulla dmz (da testare se poi escono con il mac address)
- creare una vpn (pero' dovrei mettere un altro router 662 - o qualcosa che stabilisce una vpn - al posto del dlink del centralino, oltretutto questa soluzione è abbastanza sconsigliata perchè i pacchetti voce potrebbero subire ritardi per la criptazione e insomma la telefonata non è detto che vada sempre liscia)

si accettano consigli

guapos

sicurmante la terza, e in piu' ti serve un router che permetta la manipolazione delle tabelle arp secondo regole precise (ossia mantenga i mac address dei telefoni coerentemente al traffico generato dagli stessi) altrimenti sei da capo comunque, il mac viene riscritto ad ogni passaggio da un apparato di rete

Nerone

vi chiamo lo zio
aspettate eh...

guapos

chi e' che ha messo il tag?

Zanna

moriero

io

oggi provo la dmz e domani provo la vpn ... spero di non provare domani