Board logo

標題: Asterisk+V2Ray+OpenVPN——防干扰大陆与香港VoIP电话方案 [打印本頁]
作者: 角色    時間: 2019-3-26 10:19     標題: Asterisk+V2Ray+OpenVPN——防干扰大陆与香港VoIP电话方案

本帖最後由 角色 於 2019-3-26 10:23 編輯

最近自己的VoIP电话说到几分钟就不能通话，这样非常明显是ISP看到我在用VoIP而不用他们的长途电话服务，然后我发post看看大家是否有同样的问题[1],结果有不少members有我同样的情况。有些members因为业务和时间需要使用传统电话，而VoIP设得好也像普通电话一样方便。（有些香港同事不喜欢安装大陆微信、QQ的软件）。如果没有干扰，一般的VoIP电话系统是非常好，不需要打长途电话，用VoIP电话都可以大陆与香港两地VoIP电话连起来。

tsm.png

但是有了干扰就不同，就会经常断线，根本不能通话！！！怎样解决这样问题，传统的就用VPN技术，但是现在中港两地不是专线的VPN，一般的VPN经常不能用，例如PPTP，L2TP，L2TP over IPSec (L2TP/IPSec), IPSec，SSTP，OpenVPN，当然还有很多。那么我们还有什么方法呢？就是利用V2Ray's的dokodemo （port forward）。之前我香港的router IP经常被blocked，导致我在大陆不能连香港的MikroTik router，于是通过V2Ray的dokodemo（port forward）方法，成功连接香港的MikroTik router[2]。为了解决VoIP问题，我先用OpenVPN建立Site-to-Site connection，以前

圖片附件: tsm.png (2019-3-26 10:23, 68.78 KB) / 下載次數 631
http://telecom-cafe.com/forum/attachment.php?aid=4324&k=cb3817030be6848e1125187f4e7b6de9&t=1732518756&sid=Um20n0

作者: 角色    時間: 2019-3-26 10:38

本帖最後由 角色 於 2019-3-26 11:05 編輯

我们需要两面加入一个V2Ray servers，分别为大陆V2Ray node 1，香港V2Ray node 2，如下图：

tsm2.png

如果大陆需要打电话到香港，packets的路径为：

1. 大陆 IP Phones --> 大陆 Asterisk server --> V2Ray node 1  -->  China ISP  ---> Internet cloud --> Hong Kong ISP -> Router 2 --> V2Ray node 2 --> Hong Kong Asterisk --> Hong Kong IP phones.

2. 如果香港需要打电话到大陆路径跟上面反方向就可以。

如果你有ESXi machine，你可以把router，Asterisk server，V2ray node全放进里面，整个系统不超过2000元。

圖片附件: tsm2.png (2019-3-26 10:38, 71.85 KB) / 下載次數 635
http://telecom-cafe.com/forum/attachment.php?aid=4325&k=7fe007776e989e89975385a72e0c5fc6&t=1732518756&sid=Um20n0

作者: 角色    時間: 2019-3-26 10:42

China V2Ray node Settings
[to be filled in later]
作者: 角色    時間: 2019-3-26 10:42

Hong Kong V2Ray node Settings
[to be filled in later]
作者: 角色    時間: 2019-3-26 10:44

如果用OpenVPN连建立site-to-site的，用一般的routers真不会做，用MikroTik router就会，所以到这个章节就比较复杂。
作者: 角色    時間: 2019-3-26 10:44

备用帖子6
作者: 角色    時間: 2019-3-26 10:44

备用帖子7
作者: 角色    時間: 2019-3-26 10:45

本帖最後由 角色 於 2019-3-26 10:52 編輯

备用帖子8，其他members可以加入讨论。
作者: hansans    時間: 2019-4-9 15:43

我这儿，只是 东莞镇区 间 连通，移动的专线与电信的连通，倒是没问题。
v2ray 没用地， 但原理一样，做一个中转 加密转发，应该没问题吧！
作者: hansans    時間: 2019-4-9 15:43

我这儿，只是 东莞镇区 间 连通，移动的专线与电信的连通，倒是没问题。
v2ray 没用地， 但原理一样，做一个中转 加密转发，应该没问题吧！
作者: 角色    時間: 2019-4-9 15:48

本帖最後由 角色 於 2019-4-9 16:35 編輯

回復 10# hansans

你是怎样中转？我这里用V2Ray是利用V2Ray之便，像你那样说，如果没有中转，OpenVPN看到就blocked！！！估计很多电讯商都有这种标准的装置，看到就blocked，不知道是否大陆去大陆的OpenVPN是否能正常工作？还有出海才block呢？
作者: 角色    時間: 2019-4-9 16:38

哈哈作为Inter offices communication，传统的VoIP电话是有一定的帮助，而一般手机上的微信是没有办法替代，你想想有些办公室，不需要带手机进入，那么为什么微信都没有用，只能用VoIP电话，而电话只能拨打内部（防止信息外泄）！！！



歡迎光臨 電訊茶室 (http://telecom-cafe.com/forum/) Powered by Discuz! 7.2