Когда мобильная связь подводит, особенно важно оставаться на связи с близкими. Почему бы тогда не организовать собственную телефонную сеть на основе VoIP?
Меня зовут Дима Абакумов, и под катом расскажу, как я решал эту задачу и с какими трудностями столкнулся
Проблема
В моём случае есть два дома на одном участке. В одном живут родители, в другом — дедушка с бабушкой. Из-за близости к военному объекту мобильная связь заметно ухудшена: стабильно работает только на улице, и то далеко не всегда. Смартфоны с VoLTE ловят сеть с перебоями, а обычные кнопочные телефоны внутри домов сеть не видят совсем
Как результат вместо нормального общения — обрывки слов, внезапное завершение вызова или вовсе невозможность позвонить. В таких условиях элементарно невозможно связаться по мобильной связи между домами. Конечно, всегда можно пешком пройтись до соседнего дома и сказать вживую, но: зимой для этого нужно одеться, а в случае экстренной ситуации (если кому-то станет плохо) такой вариант не подходит
Значит, нужна альтернатива — недорогая, стабильная и работающая в пределах участка
Вариант 1. Радиосвязь
Первое, что приходит на ум — две переносные радиостанции, по одной в каждый дом
Плюсы:
- Цена вопроса ~2000 руб (на рынке б\у можно и того дешевле)
- Не нужны дополнительные провода
- Простейшая настройка. Ввел одиннаковую частоту и готово
- Радиостанция всегда под рукой. Можно хоть в карман ее положить и носить по дому
Минусы:
- Юридическая сторона. Использование радиостанций в РФ регламентировано приказом Минкомсвязи № 184. Сдавать каждому из родственников экзамен на радиолюбителя, получать позывной и работать в эфире по всем правилам — задачка, конечно веселая 🙂
Можно использовать, например PMR446 (в РФ разрешены каналы с 1 по 8) на мощности не более 0.5 Вт. Но во-первых, китайским рациям верить сложно, а измерить фактическую мощность я не могу. Ждать в гости представителей РКН с вопросом, что за переговоры у вас рядом с военным объектом тоже не хочется - Удобство использования. Один общий канал, полудуплекс: один говорит — второй слушает. Пожилым людям объяснять принципы работы рации непросто, да и пользоваться не слишком удобно
- Безопасность. Во-первых, частота открытая и шифровать переговоры нельзя, а значит любой человек с радиостанцией будет в курсе всего, о чем идет разговор. Во-вторых, диапазон небольшой, и на нем работают и другие устройства, а значит они будут создавать помехи, которые будут открывать шумодав и радиостанция будет издавать шум. Частично эта проблема решается за счет использования субтонов. Но помехи при использовании занятого канала никуда не денутся
Из-за этих минусов вариант с радиосвязью отпадает
Вариант 2. SIP-телефоны
Изначально я задумался об использовании обычных городских телефонов, но резко вспомнил, что краем уха слышал об IP-телефонии, и точно видел ее в поликлиниках, университете Интересно, а сколько стоят такие телефоны?
Однако, недешево. Два таких телефона — 5000 руб. А еще нужны провода, коннекторы. А что там на рынке б\у?
А все довольно неплохо. С учетом всех расходников можно уложиться в 1000 руб! Решено, будем строить свою VoIP сеть
VoIP-сервер
Платные решения или решения с закрытым исходным кодом я рассматривать не хотел. Поэтому отправился на поиски сервера с открым исходным кодом. Плюсом будет, если он из коробки может работать в Docker
В доме номер 1 сетевой стек следующий: Mikrotik 5009 получает интернет через EPON, к нему подключен роутер ASUS TUF Gaming AX4200 в режиме точки доступа и роутер NETIS NC65 в режиме mesh-сети соединяющий такой же в доме номер 2 и самосборный NAS-сервер на базе OpenMediaVault
Важное уточнение, что Netis в режиме mesh-сети создает свою подсеть и отказывается работать с уже существующей, а в режиме моста сильно режет скорость соединения. Значит придется немного пободаться с NAT
Беглый поиск по форумам дает нам следующий варианты VoIP-сервера: OpenSIPS, ejabberd, 3СХ, Asterisk и FreePBX
Проверив разные варианты остановился на FreePBX. У него есть несколько готовых Docker-образов с открытым кодом, админка с настройкой Asterisk и пара полезных плагинов в комплекте. Плюс, проект живой и активно развивается, используется в крупных сетях и вообще красивый
FreePBX
По инструкции с этого сайта берем образ от tiredofit/freepbx и немного дорабатываем:
- Меняем порты с 18000 — 18100 на 18000 — 18030 (100 одновременных звонков у нас вряд ли будет)
- Убираем
NET_ADMIN(ему такие разрешения ни к чему в локальной сети) - Меняем точки монтирования на наши
И запускаем на OVM
Идем в Приложения — Внутренние номера и добавляем для теста пару номеров
Для проверки можно использовать клиент под Windows или под Android / IOS. Я выбрал LinPhone Вводим логин, пароль, протокол и адрес сервера, подключаем и пробуем позвонить на второе устройство с номером 101
Звоним и … Ничего. Звонок проходит, но звука нет, как и соединения. IP-адрес звонящего при этом — внутренний IP-адрес контейнера Docker
Потратив еще некоторое количество времени на дебаг вместе с tcpdump проверкой NAT находим одну маленькую, но важную деталь:
Переменная окружения переданная в контейнер не меняет порты для SIP. Выставляем руками 18000 — 18030, перезагружаем FreePBX и пробуем еще раз. Вуаля, звонок прошел, слышно громко и четко!
В процессе дальнейшей настройки узнаем, что SIP есть в двух вариациях — chan_pjsip и chan_sip. Современным является именно pjsip. Проверяем могут ли телефоны в pjsip и после положительного ответа заказываем. Я взял 4 штуки snom 320. Это простые телефоны, без видеосвязи, но по 240 руб за штуку. В комплекте нет блоков питания
Оригинальный блок питания стоит 1200 руб за штуку, но телефоны поддерживают PoE 802.3 af/at, а значит можно приобрести PoE-инжектор за 243 руб за штуку. Еще и уменьшить количество проводов, идущих до телефона. Заказываем и их
Snom 320
Забираем телефоны, подключаем и пробуем настроить. На телефонах стоит пароль администратора. Интернет предлагает сбросить через нажатие определенной последовательности клавиш, но это работает только на новых прошивках, а у нас старая
После непродолжительного поиска, узнаем, что их можно прошить, если поднять tftp-сервер и подкинуть прошивку с правильным названием
Телефоны старые, поэтому все прошивки уже в архиве, идем сюда и качаем последнюю доступную для snom 320. Правильное название прошивки находим тут, поднимаем tftp-сервер и кладем прошивку с названием snom320.bin
Телефон обновляется, и теперь его можно настроить через веб-панель. Задаем ему логин, пароль, протокол и адрес сервера. Также пропишем адрес ntp-сервера для правильного времени и сообщение на экране
После этого телефоны готовы к работе
Итог
Теперь между домами есть стабильная внутренняя связь, которая работает даже при полном отсутствии мобильной сети. Телефоны интуитивно понятные в использовании, поэтому старшее поколение разобралось за 10 минут. Стоимость решения получилась минимальной, а надёжность — на уровне проводного стационарного телефона