Как настроить роутер в качестве шлюза для IP-телефонов и локальной сети?

[jgalt]

Здравствуйте. Один раз мне тут уже здорово помогли.
Переезжаем. Сэкономил на кабеле. До каждого рабочего места проложен только один сетевой кабель.
Компьютеры планирую подключить через IP-телефоны Yealink SIP T-19 E2 (облачная АТС).
Для телефонов отдельная подсеть 192.168.3.0/24, думаю VLAN в телефонах настроить, например 103.
В качестве коммутаторов два D-Link DES-1210-28/C1A и один DES-1100-26.
В качестве роутера Mikrotik RB750, но можно заменить на Mikrotik RB951G-2HnD.
Как правильно подключить и настроить роутер, чтобы он являлся шлюзом для телефонов (192.168.3.1) и шлюзом для локальной сети (10.0.0.2)?
Как гарантировать канал для телефонии?
Готового рецепта не жду, но, надеюсь, что направите в верную сторону.
Консультацию готов оплатить.

[Chupaka]

Приветствую.

Так вы хотите телефоны в отдельный VLAN вынести? Тогда вообще проблем никаких нет, у вас на роутере будут отдельные интерфейсы (ethernet и vlan) - вы их отдельно и настраиваете, свой адрес и свой DHCP Server на каждом.

Канал надо гарантировать в Интернет? А вам провайдер его гарантирует?

[jgalt]

На площадке ещё ничего нет. Только локальная сеть до каждого рабочего места.
Телефоны куплены. С облачной телефонией только баловался: было всего пять телефонов в общей с компьютерами сети.
На новое место планирую 40 IP-телефонов.
Сейчас экспериментирую на рабочем RB750. Пока без виланов. Вывел пятый порт из бриджа, назначил ему адрес 192.168.2.1, подключил от общего коммутатора к пятому порту пачткорд. Назначил телефону адрес из этой же сети. Не может зарегистрироваться. Назначаю компьютеру адрес из этой же сети: шлюз пингуется, гугл-днс пингуется.

Провайдер не гарантирует. Конечно же гарантировать нужно полосу пропускания в роутере.

[jgalt]

Не регистрируется потому, что не может разрешить имя. В фаерволе для цепочки froward было разрешающее правило только на одну сеть. Добавил для сети 192.168.2.0/24. Телефон зарегистрировался. Стыдно.