如何配置Nokia ONT G-2425G-A路由器实现LAN访问ISP提供的语音软交换服务器？

根据你描述的情况，核心问题是语音软交换服务器仅接受来自路由器语音WAN接口的请求，而LAN设备默认走互联网WAN链路，所以需要通过**策略路由+源地址转换（SNAT）**来实现LAN设备到语音服务器的访问。下面是具体的操作步骤，你已经能SSH登录路由器，刚好可以执行这些命令：

第一步：确认语音WAN的接口信息 #

先登录路由器SSH，执行以下命令获取语音WAN的接口名称和IP地址：

ip addr show

你会看到两个WAN相关的接口（比如互联网WAN可能是ppp0，语音WAN是ppp1，或者带VLAN标记的eth0.xx），找到对应语音WAN的接口名（比如ppp1）和它的IP地址（比如10.123.45.67），同时记下语音软交换服务器的IP（比如10.98.76.54）。

第二步：配置策略路由，让LAN流量走语音WAN #

我们需要创建一个单独的路由表，指定LAN设备的流量到语音软交换时走语音WAN：

1. 新增路由表标识：

echo "100 voip" >> /etc/iproute2/rt_tables

2. 添加到语音软交换的路由到这个表：

ip route add <语音软交换IP>/32 dev <语音WAN接口名> table voip

比如如果语音软交换IP是10.98.76.54，语音WAN接口是ppp1，命令就是：

ip route add 10.98.76.54/32 dev ppp1 table voip

3. 添加规则，让你的PC（或整个LAN网段）使用这个路由表：

• 如果只想让你的PC访问：

ip rule add from <你的PC LAN IP> table voip

• 如果想让整个LAN网段都能访问：

ip rule add from <LAN网段，比如192.168.1.0/24> table voip

第三步：配置SNAT，伪装LAN设备的源地址 #

因为语音服务器只响应来自语音WAN IP的请求，所以需要把LAN设备的源IP转换成语音WAN的IP：

iptables -t nat -A POSTROUTING -o <语音WAN接口名> -s <LAN网段> -j SNAT --to-source <语音WAN的IP>

比如语音WAN IP是10.123.45.67，LAN网段是192.168.1.0/24，接口是ppp1，命令就是：

iptables -t nat -A POSTROUTING -o ppp1 -s 192.168.1.0/24 -j SNAT --to-source 10.123.45.67

第四步：配置防火墙允许流量转发 #

确保路由器允许LAN到语音WAN的流量，以及返回的流量：

# 允许LAN到语音WAN的出站流量
iptables -A FORWARD -i <LAN接口名，比如br0> -o <语音WAN接口名> -j ACCEPT
# 允许语音WAN到LAN的返回流量（已建立的连接）
iptables -A FORWARD -i <语音WAN接口名> -o <LAN接口名> -m state --state RELATED,ESTABLISHED -j ACCEPT

通常LAN接口是br0，你可以用ip addr show确认。

第五步：保存配置，避免重启丢失 #

因为Nokia ONT重启后临时配置会消失，所以要把这些命令加到启动脚本里：

echo -e "ip route add <语音软交换IP>/32 dev <语音WAN接口名> table voip\nip rule add from <LAN网段> table voip\niptables -t nat -A POSTROUTING -o <语音WAN接口名> -s <LAN网段> -j SNAT --to-source <语音WAN的IP>\niptables -A FORWARD -i br0 -o <语音WAN接口名> -j ACCEPT\niptables -A FORWARD -i <语音WAN接口名> -o br0 -m state --state RELATED,ESTABLISHED -j ACCEPT" >> /etc/rc.local

注意替换命令里的占位符为实际的IP和接口名。

测试验证 #

配置完成后，从你的PC ping语音软交换IP，如果能通，就可以打开软phone应用，输入语音服务器IP、你拥有的账号密码，选择对应的SIP端口（通常是5060 UDP/TCP，具体看ISP配置），尝试拨打电话测试。

如果遇到问题，可以检查路由表规则：ip rule show，或者查看iptables规则：iptables -t nat -L -n，确认配置是否生效。

备注：内容来源于stack exchange，提问作者GreenFish