Решение различных задач при работе с оборудованием Cisco

В общем есть чудесный маршрутизатор Cisco. Понимаю в нём не много, но уже научился создавать access-list, пользователей и выполнять базовую настройку сетевых интерфейсов, открывать порты для доступа из внешнего мира. Вопрос у меня такой, начали делать ip телефонию и мне нужно открыть порт udp на конкретной машине в локальной сети. Я знаю такую команду: ip nat inside source static tcp адрес машины в локалке порт внешний ip порт снова (extendable иногда зачем-то дописывают). А как быть с портом не tcp, а udp? Как его открыть для доступа снаружи?

Заранее спасибо за советы.

Victorius написал:

Заранее спасибо за советы.

Одним UDP-портом на VoIP не обойдешься. Там так - если используются SIP-транки, то надо открывать upd-порт 5060 (и так далее, по порту на транк) для управляющего трафика и диапазон udp-портов 10000-20000 для передачи голоса. Если будет IAX2-транк, то там можно обойтись и одним портом. Там и данные и управление по подному каналу ходят. Это для того, чтобы понимать что именно надо открывать на роутере для обеспечения VoIP.
Далее - на роутере надо обязательно настраивать QoS под VoIP. Ставить этот трафик самым приоритетным. Иначе остальные передаваемые данные будут очень неприятным образом воздействовать на голос. Вплоть до полной неразборчивости.

И ну наконец, давно я не смотрел в сторону кисок, но с тех курсов, что я проходил по управлению кисками лет 10 назад в голове осталось, что команды по управлению там оочень похожие. Что для настройки tcp, что для настройки udp. Кроме того, в IOS есть замечательная клавиша tab, по которой происходит автодополнение (показывает варианты выбора) команды. Ну и всегдаа можно полунабрав командую последовательность написать help и прочитать, что там можно на оставшихся вариантах сделать. IOS очень дружественнен к админам со слабой памятью.

С портом udp проблему успешно решил, всё оказалось аналогично открытию порта tcp, только в команде указал udp вместо tcp и всё тут. Видимо уже на машине с Убунту всё оказалось сделано, только открыл и телефония заработала и на вход. А ещё вопрос такой: а можно ли создать VPN-туннель по PPTP между Циской и обычным маршрутизатором с поддержкой PPTP? Я прописал сервер VPDN на Сиске, занял небольшой диапазон адресов из нашей сетки под филиал и что теперь делать с тем маршрутизатором (Зуксель там)? Кто-нить сталкивался с такой настройкой между Сиской и обычным маршрутизатором?

Victorius написал:

С портом udp проблему успешно решил, всё оказалось аналогично открытию порта tcp, только в команде указал udp вместо tcp и всё тут. Видимо уже на машине с Убунту всё оказалось сделано, только открыл и телефония заработала и на вход. А ещё вопрос такой: а можно ли создать VPN-туннель по PPTP между Циской и обычным маршрутизатором с поддержкой PPTP? Я прописал сервер VPDN на Сиске, занял небольшой диапазон адресов из нашей сетки под филиал и что теперь делать с тем маршрутизатором (Зуксель там)? Кто-нить сталкивался с такой настройкой между Сиской и обычным маршрутизатором?

Если ремутный маршрутизатор правильно поддерживает протокол PPTP, то почему бы и нет. Ну а если имеет свою оригинальную версию, то можно и зубы обломать.