通過 VPN 使用 IP 電話？

我們有幾個小型站點，每個站點都有一個 Draytek Vigor（各種型號），它們被配置為創建公司 VPN。它的設置如下：

Branch 1 (192.168.1.0/255.255.255.0) Accepts Incoming
Branch 2 (192.168.2.0/255.255.255.0) Dials Out
Branch 3 (192.168.3.0/255.255.255.0) Dials Out
Branch 4 (192.168.4.0/255.255.255.0) Dials Out

有一個 IP 電話系統 (BCM 50/Avaya) 在 192.168.1.210 的 Branch 1 中執行。我希望能夠將 IP 電話放在將使用 VPN 隧道連接到分支 1 的其他分支之一。我相信，從最初安裝它的工程師那裡，這是很常見的事情。但是，我讀過的所有文件都表明分支必須位於不同的子網上。

那麼，如果 IP 電話位於單獨的子網中，如何使它工作？如果我從分支 1 以外的分支手動將電話的 IP 設置為 192.168.1.XX，它會正常工作嗎？

聽起來您需要對 IP 路由的工作原理有基本的了解。

是的，每個分支都應該在自己的子網上。沒有它，您將擁有跨越您的 WAN 的 L2 廣播域，這可能會變得非常有趣。

IP 電話是否都連接回 Branch 1 的中央軟交換機？如果是這樣，只要您的路由設置正確（所有必要子網的所有位置的靜態或動態路由），那麼沒有什麼可以阻止它正常工作。除了確保路由配置正確外，您還需要確保防火牆 ACL 允許雙向的必要流量。

通常會使分段網路上的 VoIP 變得困難的一件事是 NAT 是否正在發生。SIP（和其他幾個 VoIP 協議）通常不能很好地與 NAT 配合使用，並且通常需要對 IP 電話配置進行一些調整才能使其正常工作。不過，根據您的描述，我懷疑 NAT 會在這裡發揮作用。

引用自：https://serverfault.com/questions/310592