MC240 TM.IP удаленное администрирование

[Daniil]

Добрый день.
Есть МС240.КЦИ с платой TM.ip
TM.IP установлен на узле в котором нет корпоративной сети и нет возможности разместить даже дополнительный роутер.
ТМ.IP подключен к инетрнету, настроен IPTABLES на защиту от ненужного трафика, но возник вопрос как конфигурировать станцию в таких условиях?
ЦПЕ воткнут в коммутатор ТМ.IP хотел уточнить как можно поднять GRE туннельи выделить один порт под "локалку онли" или есть другие рекомендации по управлению АТС через интернет? Поиск по форуму результатов не дал.

[Женя]

Здравствуйте!
т.е. планируется подключение TM.IP + ЦПЕ во внешнюю сеть, без какого-либо дополнительного оборудования?
не совсем верное решение с точки зрения безопасности, никаких функции типо GRE, VPN и т.п. не предусмотрено на станции, да и наверное можно поспорить о рентабельности реализации этих функций именно средствами станции.
или я Вас не верно понял?
поясните подробнее, что именно хотели бы сделать, какие есть варианты, и какие функции должна выполнять АТС при этом?

[Daniil]

т.е. планируется подключение TM.IP + ЦПЕ во внешнюю сеть, без какого-либо дополнительного оборудования?
<SKIP>
какие функции должна выполнять АТС при этом?

Да именно так, есть 1 внешний ИП, он прописан на TM.IP, настроен IPTABLES.
Задача удаленно администрировать станцию.
АТС выполняет функцию VoIP GW, передает(получает) весь голосовой трафик и сигнализацию SSW установленному в ядре, в случае подключения нового потока, или еще каких-либо изменений, хочется удаленно администрировать не только TM.IP но и станцию, желательно через GUI.

[Daniil]

И так, да я понимаю, что атс не предназначена для этих манипуляци, но всё же:
0) настраиваем на TM.IP внешний интерфейс с реальным ИП (eth0)
---
настраиваем IPTABLES под свои хосты, не стоит принебригать безопасностью
---
2) прописываем альяс который находится в одной сети с ЦПЕ, при этом TM.IP должна быть default gw для ЦПЕ (joe /tmp/etc/rc.d/init.d/interfaces)
3) соединяем ЦПЕ и TM.IP эзернетом
4) прописывем в /tmp/etc/sysctl.conf в конец строчку net.ipv4.ip_forward=1
5) добавляем правило в IPTABLES
iptables -A PREROUTING -t nat -s <внешний адрес с которого будут конектиться> -d <внешний IP из пункта 0> -p tcp --dport <внешний порт по которому будут конектиться к ИП из пункта 0> -j DNAT --to <внутренний IP ЦПЕ>:<внутренний порт для управления 82>

Профит.

Главное:
0) коректно настроить правила файрвола
1) не забывать что это АТС а не Роутер или файрвол

P.S. приношу свои извинения за орфографию и слог изложения

[VM]

> прописывем в /tmp/etc/sysctl.conf в конец строчку net.ipv4.ip_forward=1

и не забыть что конфигурация сохраняется по save,
иначе после перезагрузки изменений не увидим

[IL_S]

У нас, иногда, TM.IP подвисает, даже пинговаться перестаёт... Выручает только ребут всей станции. В этом случае вы полностью потеряете управление если оно работать будет через TM.IP.

А так идея хорошая