Превращаем «стационарный» номер от МГТС в подвижную связь

Работу с провайдером МГТС для физических лиц обсуждают на многих ресурсах в сети. Одной из опций, кроме традиционного доступа в интернет и телевидения является домашний телефон с кодом города (499 в моём случае). Поделюсь своим опытом в превращении "стационарной" связи в подвижную и надеюсь это будет полезным для интересующихся этим вопросом.

Сразу скажу что МГТС у меня подключен через Mikrotik 960PGS и SFP-модуль D-Link DPN-100. Возможно позже напишу про само подключение с помощью такого железа, но сейчас расскажу про настройку домашнего телефона, который будет с вами везде, где есть интернет или мобильная связь.

МГТС подключает абонентов телефонии по технологии SIP через свои сервера с "серыми" IP адресами. Поддержка этого провайдера, как всем известно, на все вопросы отвечает, - что это стационарная связь и точка! Это не так. В моём случае сервер регистрации SIP имеет адрес 192.168.69.9, в процессе функционирования задействуются и другие SIP сервера из адресного пространства 192.168.0.0/16. SIP-Телефония работает через VLAN-5, адрес получаем по DHCP. На мой роутер МГТС выдаёт на этот VLAN один из двух адресов которые мне, понятно уже давно известны. По этому на роутере прописаны два статических маршрута и с изменением адреса проблем не возникает. Ниже выдержки из конфига моего Mikrotik'а, которые касаются непосредственно VLAN-5:

/interface vlan
add interface="sfp1 - mgts" name="vlan.5/5(VID/PRI)" vlan-id=5
/ip dhcp-client
add add-default-route=no dhcp-options=clientid,clientid disabled=no \
    interface="vlan.5/5(VID/PRI)" use-peer-dns=no use-peer-ntp=no
/ip firewall filter
add action=accept chain=forward in-interface="vlan.5/5(VID/PRI)"
/ip firewall nat
add action=masquerade chain=srcnat log=yes out-interface="vlan.5/5(VID/PRI)"
/ip route
#это динамический маршрут получаемый по DHCP. Бывает или
add distance=1 dst-address=10.*.*.*/19 gateway="vlan.5/5(VID/PRI)" \
    pref-src=10.*.*.11 scope=10
#или
add distance=1 dst-address=10.*.*.*/19 gateway="vlan.5/5(VID/PRI)" \
    pref-src=10.*.*.12 scope=10
#Ниже по две записи статических маршрутов для двух разных адресов, как писалось выше.

add distance=1 dst-address=10.*.*.1/32 gateway=10.*.*.1 pref-src=\
    10.*.*.11 scope=10
add distance=1 dst-address=192.168.0.0/16 gateway=10.*.*.1 pref-src=\
    10.*.*.11
add distance=1 dst-address=10.*.*.1/32 gateway=10.*.*.1 pref-src=\
    10.*.*.12 scope=10
add distance=1 dst-address=192.168.0.0/16 gateway=10.*.*.1 pref-src=\
    10.*.*.12

Такого конфига для SIP от МГТС оказалось вполне достаточно.

Управляет всем сервер Free PBX развёрнутый на Hyper-V. Серверу выделено два интерфейса:

1-й смотрит в LAN и через роутер регистрируется на SIP-сервере МГТС

2-й смотрит в WAN с "белым" IP от другого провайдера (не МГТС), для подключения меня к нему откуда угодно.

Есть ещё VoIP-GSM шлюз, который тоже задействован в некоторых сценариях.

Ниже выдержки из конфигов FreePBX относящихся к SIP-транку МГТС

sip_registrations.conf

register=+7499*******@msk.ims.mgts.ru:password:+7499*******@msk.ims.mgts.ru@192.168.69.9/+7499*******

sip_additional.conf

[mgts-in]

context=from-trunk-sip-mgts-out

[mgts-out]

type=peer

host=192.168.69.9

fromuser=+7499*******

fromdomain=msk.ims.mgts.ru

context=from-trunk-sip-mgts-out

Так же в Free-PBX необходимо прописать статический IP4 маршрут в подсеть 192.168.0.0/16

Понимание какой должна быть строка регистрации у МГТС заставило не одну ночь провести в поисках на просторах рунета и анализе трафика между FreePBX - МГТС, и между VoIP-GSM шлюзом - МГТС, для выявления различий.

Дело в том что VoIPGSM-шлюз без проблем регистрировался на сервере SIP, без бубна и сложных ритуалов ) Когда различие стало понятно (что строка регистрации разная), обнаружил верный формат на одном из просмотренных за всё время исследований сайте. Все ресурсы на которых была найдена ценная информация по вопросу указаны в конце статьи.

На разных ресурсах по разному инструктируют как получить пароль SIP для регистрации в не зашифрованном виде. Мной была использована утилита "grep". Когда уже был получен root на GPON-роутере от МГТС (RV6699 V2), пароль был взят прямо из ОЗУ, подключённой к сети и SIP-серверу железки, командой:

grep -c 3 user=+7499*******@msk.ims.mgts.ru ./dev/ram

Теперь мой Xaomi MI MIX 2S, имеющий штатный SIP-клиент умеет делать исходящие и принимать входящие вызовы от МГТС везде, где есть доступ в сеть. Если доступа к сети нет то Free-PBX при недоступности внутреннего номера маршрутизирует звонок на VoIP-GSM шлюз для попытки дозвона через сим-карту шлюза.

Ресурсы которые мне были полезны в процессе:

https://forummikrotik.ru

https://4pda.ru

https://forum.ixbt.com

http://ws-e.ru/index.php/unix-os/5-freepbx-i-mgts (здесь нашёл верный формат строки регистрации на SIP сервере)

Спасибо за внимание! Надеюсь, был полезен! Если будет интересно напишу как подключался к GPON от МГТС Через Mikrotik с SFP-модулем.

Кому будет интересно, отправлю интересующие конфиги Mikrotik и Free-PBX на почту.

@Timnet
19.04.2021 12:33 UTC
Первоисточник

Комментарии

@ModestONE
20.04.2021 16:51 UTC
+1
Интересный топик, прочитал с интересом. Даже пожалел, что короткий. Лайкнуть не могу, жаль, кармы нет. Жду топик от вас, автор, про подключение ОНТ/ОНУ.
@Timnet
22.04.2021 00:20 UTC
0

Спасибо! Напишу обязательно в скором времени!

@Dewey
22.05.2021 02:18 UTC
+1
Как раз сейчас планирую подключать интернет от МГТС и роутером будет Микротик, который постепенно осваиваю, поэтому заметка была очень интересной. Всё-таки, если не сложно, напишите про подключение с помощью SFP-модуля. Хотя бы в виде комментария. Я читал, что для него требуются индивидуальные для каждого абонента настройки, которые МГТС не предоставляет.
@
22.05.2021 02:19 UTC
0
НЛО прилетело и опубликовало эту надпись здесь
@sirota
01.12.2021 06:26 UTC
0

Добрый день. Очень хочется прочитать на тему взведения gpon через sfp. Хочется увидеть аналогию с РТ. В частности отзыв по модулю. Для РТ просто пока в ходу только китайские модули, а они не очень отличаются живучестью.