Настройка маршрутизации

[pachek]

Добрый день всем!
Была поставлена задача перевести IP телефоны на отдельный канал. Есть интернет шлюз Ubuntu Server 15.10 На данный момент все телефоны и рабочие станции проброшены NAT-ом. На шлюзе 3 интерфейса:

• (локальный интерфейс 192.168.11.4),
• (www интерфейс xxx.xxx.123.145 шлюз xxx.xxx.123.1),
• завели отдельный канал для IP телефонов (www IP телефоны 192.168.12.1 шлюз 192.168.12.2 адрес АТС ip.xxx.xxx.phone.com).

Подскажите пожалуйста как правильно прописать маршруты на сервер IP АТС что бы не мудрить с NAT-ом?
Задача так же стоит в грамотном добавлении адресов маршрутизации.
Маршруты все по умолчанию. Ничего не трогал. Подскажите как грамотно прописать маршруты, что бы с локальной сети можно было увидеть 192.168.12.2?
Таблица маршрутов на сервере:

Код: (html5) [Выделить]

default         ххх.ххх.123.1   0.0.0.0         UG    0      0        0 enp4s0
192.168.11.0    *               255.255.255.0   U     0      0        0 enp2s0
192.168.12.0    *               255.255.255.0   U     0      0        0 enp4s1
ххх.ххх.123.0   *               255.255.255.0   U     0      0        0 enp4s0Прошу сильно не пинайте.

(Нажмите, чтобы показать/скрыть)

enp2s0    Link encap:Ethernet  HWaddr 94:de:80:54:b3:cb
          inet addr:192.168.11.4  Bcast:192.168.11.255  Mask:255.255.255.0
          inet6 addr: fe80::96de:80ff:fe54:b3cb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:73848772 errors:0 dropped:2097 overruns:0 frame:0
          TX packets:82016483 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:34668903300 (34.6 GB)  TX bytes:82954802517 (82.9 GB)

enp4s0    Link encap:Ethernet  HWaddr 00:22:b0:e5:83:18
          inet addr:ххх.ххх.123.145  Bcast:ххх.ххх.123.255  Mask:255.255.255.0
          inet6 addr: fe80::222:b0ff:fee5:8318/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:82361141 errors:0 dropped:0 overruns:0 frame:0
          TX packets:72912544 errors:11576 dropped:0 overruns:0 carrier:11947
          collisions:7457651 txqueuelen:1000
          RX bytes:82866921531 (82.8 GB)  TX bytes:36053416519 (36.0 GB)

enp4s1    Link encap:Ethernet  HWaddr 00:21:91:0c:9a:70
          inet addr:192.168.12.1  Bcast:192.168.12.255  Mask:255.255.255.0
          inet6 addr: fe80::221:91ff:fe0c:9a70/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:40793 errors:0 dropped:0 overruns:0 frame:0
          TX packets:40799 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3222756 (3.2 MB)  TX bytes:2855990 (2.8 MB)

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:216665 errors:0 dropped:0 overruns:0 frame:0
          TX packets:216665 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:29285983 (29.2 MB)  TX bytes:29285983 (29.2 MB)

[fisher74]

Код: [Выделить]

nslookup ip.xxx.xxx.phone.comполученные адреса (XX.XX.XX.XX) заворачиваем на шлюз дополнительного канала

Код: [Выделить]

sudo route add xx.xx.xx.xx gw 192.168.12.2
Всё остальное само срастётся.... если не перемудрили в netfilter
Пользователь добавил сообщение 04 Июля 2016, 13:32:32:

(Нажмите, чтобы показать/скрыть)

Неичего не трогал.

Пользователь добавил сообщение 04 Июля 2016, 13:35:19:

Подскажите как грамотно прописать маршруты, что бы с локальной сети можно было увидеть 192.168.12.2?

Маршруты не помогут, ибо enp4s1 маскарадить надо

[AnrDaemon]

Если всё идёт в 192.168.12, но телефоны в 192.168.11…

[pachek]

Прошу прощения. Разобрался. Повайдер блокировал SIP. Для чего не объяснил. Всем большое спасибо.