YG
А перерегистрации и переподнятие тоннеля не к одному результату ведут?
Size: a a a
2021 July 24
IS
нет. Туннель переподнимется по keepalive например сек за 5. А тел перерегистрируется по registration timeout, который может и час составлять
YG
Нет. В случае смены адреса регистрация должна быть отправлена сразу
IS
Откуда тел узнает, что у него смменился внешний айпи?
--
если настроен stun, а если нет то ниоткуда. на интерфейсе адрес не меняется.
IS
Вооот. Но STUN нужен в первую очередь, если сервер за натом. И встречается этот самый STUN в единичных случаях
YG
Так а nat тут причём в таком случае?
IS
Так у тела его внутренний адрес остается неизменным, в случае скажем переключения на резервный канал. И перерегистрируется он только по таймауту. А до этого будет недоступен. В случае с туннелем при смене канала маршруты переподнимутся сек через 5-10. И ни тел ни сервер этого даже не заметят.
YG
Вы меняете внешний ip на вашем внешнем устройстве. Если знаете что такое может произойти - используйте более частую регистрацию. Никто этого не запрещает. ПО позволяет
YG
Зачем VPNв данном случае?
YG
В конце концов опять же TCP он триггернет перерегистрации так как отвалится сокет
YG
Зачем добавлять в инфраструктуру +1 сервис если задача реализуем настройками имеющегося сервиса?
YG
Из пушки по воробъям
IS
ВПН в инфраструктуре полезен не только для того, чтоб гонять телефонию. Он решает огромную массу задач. Так что лишним в любом случае не будет.
YG
Если у ва все по vpn этт один вопрос. Тогжа конечно нет смысла гнать телефонию по отдельному каналу ( хотя и тут есть куча исключений)
Мы говорим о vpn как транспорте для телефонии. Не имеет смысл смешивать сейчас контексты
Мы говорим о vpn как транспорте для телефонии. Не имеет смысл смешивать сейчас контексты
--
для удалённой работы этот сервис всё равно требуется добавить, тогда почему бы и телефонию туда не завернуть, если это решает многие проблемы очень удобным способом.
--
при этом скомпрометировать телефонию завёрнутую в VPN гораздо сложнее: мало взломать учётку, надо сначала получить доступ в VPN
IS
Причем самый удобный способ организации удаленки - это выдача сотруднику уже настроенного самого дешевого микрота за 1500р, тогда доп настроек вообще никаких делать не придется.
IS
Да и в целях администрирования серверов и сетевого железа впн лишним не будет. Хотя бы потому, что в принципе более устойчив ко взлому.
YG
В этом контексте я не спорю.