IP-PBX、VOIP在复杂网络中配置的坎坷经历

从原单位已经离职将近两年，前领导打电话过来，此公司使用IP网络电话，前期通过讯时官方网络穿透功能联通3个分公司，不幸的是官方的网络穿透过期了，每年服务费900元，问我有什么好办法解决，此问题是我曾经在职时的设想，没能实现就离职了，所以也就答应了。

从我答应到后来的配置成功经历了将近一个月时间，业余时间抽时间配一下，本来感觉半小时完成的工作没想到拖了这么久，也是对他们的网络环境过于自信了，最后悔得是没能要点服务费，耽误这么长时间竟然一分钱没给我，哎！！！不管了，下面是我的配置经历。

此集体公司中分东、北、南三个区，我最熟悉的是东区，因为东区是我参与建设的，那就从他下手，联系东区网管，先了解网络情况，一台讯时OM20，还有3个端口可以用，三个区都是用的企事业专线网络，有固定的IP地址，这是非常有利的，我先实验东区OM20端口映射出来，但由于疫情，我的父亲，弟弟一家都去隔离了，我也不愿意进东区，只能通过远程配置，东区使用H3C路由器，奇怪的是OM20端口5060怎么也映射不出去，扫描端口一直处于关闭状态，仔细看此路由器配置，路由器地址192.168.1.1，但电脑网段用的却是固定IP地址，192.168.2.0/23网段，子网掩码用的255.255.254.0，这样确实两个网段可以互访，不管是怎么设置虚拟服务器，配置防火墙，打开5060端口及10010-10299端口，都无法从因特网访问此OM20。

修改外网访问如图，关掉穿透功能

失败原因端口映射不成功，不配路由器配置图的原因在于保护网络安全。

既然东区不行，那就北区试试，北区网络和东区网络同样是两个网段，局域网电脑固定IP192.168.1.0网段和192.168.0.0网段，也是两个网段，子网掩码也是255.255.254.0，看来当时我走之后是同一个网管配置的路由器。算了，只要能配好能用就行了呗。

北区使用OM50，还有20个号码闲置，看来配置北区是最好的选择，开干，北区路由器使用TL-ER6110，比较老的路由器，兴奋不已，越老的路由器越简单啊，开干，同样是先设置OM50，哎！竟然无法访问。此时北区网管告诉我前段时间还能用，不知道什么原因现在不行了。打电话给厂家，厂家让换浏览器等，还是不行，不行就不行吧，先端口映射出去，外网扫描，可怕的问题又出现了，端口还是不能打开。看来北区问题和东区一样，怀疑局域网网段设置原因。既然也是同样问题那就另辟办法吧，用VPN连接两个区配置好L2TP服务器，东区路由器配置客户端，很简单的配置，也很容易就成功了，但新问题又出现了，网络不能互访，因为北区局域网中使用192.168.1.0网段，东区路由器使用192.168.1.1，原因找到了，那就改配置吧，东区说不行，好几十台电脑呢，怎么改，但北区的OM50无法进入配置页面，北区改IP网段更不合适，从此陷入僵局。

对于我来说不能被困难打倒，总是还有办法，既然不行那我自己建SIPserver服务器吧，东区有现成的服务器，常年开机，但东区网管竟然说不行，网络有问题，摆明不让我动他服务器，不行就不行，那从北区试，北区网管最好说话，先从他电脑上实验一下，安装SIPserver我还真不愿用Windows系统，安装好minisipserver,非常简单地配好了，端口映射花了点时间，把服务器电脑的IP加了一个网段，在路由器用MAC地址绑定好，端口映射成功。

miniSIPserver配置

北区路由器配置，映射的端口号

电话成功注册

电话注册成功了，但又出现新问题，电话通了，不能通话，查找原因通过minisipserver官方网址找到通过端口映射访问服务器，服务器必须把IP设置为外网的固定IP，也就是我们在设置OM20或OM50外网访问时必须设置路由器端的外网IP地址的原因，修改后电话使用正常。

在配置电话的过程中东区不知名原因不能注册到服务器，查找原因后发现关掉东区到北区的VPN连接后可以正常注册，至此此次网络电话配置完成。