Здравствуйте
На Cisco CallManager 4.2 надо реализовать следующею задачу.
Пользователи должны быть поделены на 3 группы:
1. Внутренние пользователи – могут звонить только внутри сети, в город, межгород и филиалы звонки запрещены
2. Обычные пользователи – могут звонить только по городу, без межгорода и не в филиалы
3. Привилегированные пользователи – они могут звонить внутри сети, по городу и по межгороду и между филиалами
Все группы пользователей могут звонить по аварийным телефонам 01, 02, 03 и т.д.

В Cisco CallManager были созданы следующие Partitions и они были присвоены соответствующим Patterns
Vnutr_PT - DNs of the phones
Gorod_PT - 9.[^8]XXXXX
Meggorod_PT - 9.!, 9.8!
Avariya_PT - 9.0[1-9]
Trunk_PT - Region Trunk

А также были созданы Calling Search Space
Vnutr_CSS - Vnutr_PT, Avariya_PT
Gorod_CSS - Vnutr_PT, Gorod_PT, Avariya_PT
Unlimited_CSS - Vnutr_PT, Gorod_PT, Meggorod_PT, Avariya_PT, Trunk_PT

Всем линиям (Line) внутренних абонентов была присвоена Partitions - Vnutr_PT.
А телефонам(phone) была присвоена CSS в зависимости от категории абонента.

FXO-портам голосового шлюза(Gateway) была присвоена Unlimited_CSS.

В город звонки выходят через шлюз Cisco 2821 с голосовыми картами - Слот 0: NM-4VWIC-MBRD Слот 2: EVM-HD

Вот конфиг

!
version 12.4
service config
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname zkp-vgw-01
!
boot-start-marker
boot-end-marker
!
enable secret 5 ****************
!
aaa new-model
!
!
aaa authentication login TELNET local enable
!
aaa session-id common
!
resource policy
!
network-clock-participate wic 0
ip subnet-zero
!
!
ip cef
!
!
ip domain name tra.tata.local
ip name-server 10.72.131.209
isdn switch-type primary-net5
!
voice-card 0
no dspfarm
!
!
!
!
!
!
!
!
!
voice class custom-cptone ATS
dualtone disconnect
frequency 422
cadence 300 300
!
!
!
!
!
!
!
username admin privilege 15 secret 5 *********************
username support privilege 15 secret 5 ********************
!
!
controller E1 0/0/0
pri-group timeslots 1-31 service mgcp
!
!
!
interface GigabitEthernet0/0
ip address 10.72.131.199 255.255.252.0
duplex auto
speed auto
!
interface GigabitEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0/0:15
no ip address
isdn switch-type primary-net5
isdn incoming-voice voice
isdn bind-l3 ccm-manager
no cdp enable
!
ip default-gateway 10.72.131.254
ip classless
!
!
ip http server
no ip http secure-server
!
snmp-server community rosned RO
!
!
radius-server host 10.72.131.204 auth-port 1645 acct-port 1646 key 7 096C793A2157000113
!
control-plane
!
!
!
voice-port 0/0/0:15
cptone RU
!
voice-port 2/0/0
cptone RU
!
voice-port 2/0/1
cptone RU
!
voice-port 2/0/2
cptone RU
!
voice-port 2/0/3
cptone RU
!
voice-port 2/0/4
cptone RU
!
voice-port 2/0/5
cptone RU
!
voice-port 2/0/6
cptone RU
!
voice-port 2/0/7
cptone RU
!
voice-port 2/0/8
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/9
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/10
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/11
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/12
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/13
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
ccm-manager mgcp
ccm-manager music-on-hold
ccm-manager config server 10.72.131.201
ccm-manager config
!
mgcp
mgcp call-agent ZKP-CCM-01 2427 service-type mgcp version 0.1
mgcp dtmf-relay voip codec all mode out-of-band
mgcp rtp unreachable timeout 1000 action notify
mgcp modem passthrough voip mode nse
mgcp package-capability rtp-package
no mgcp package-capability res-package
mgcp package-capability sst-package
no mgcp package-capability fxr-package
mgcp package-capability pre-package
no mgcp timer receive-rtcp
mgcp sdp simple
mgcp rtp payload-type g726r16 static
!
mgcp profile default
!
!
!
dial-peer voice 999200 pots
service mgcpapp
port 2/0/0
!
dial-peer voice 999201 pots
service mgcpapp
port 2/0/1
!
dial-peer voice 999202 pots
service mgcpapp
port 2/0/2
!
dial-peer voice 999203 pots
service mgcpapp
port 2/0/3
!
dial-peer voice 999204 pots
service mgcpapp
port 2/0/4
!
dial-peer voice 999205 pots
service mgcpapp
port 2/0/5
!
dial-peer voice 999206 pots
service mgcpapp
port 2/0/6
!
dial-peer voice 999207 pots
service mgcpapp
port 2/0/7
!
dial-peer voice 999208 pots
service mgcpapp
port 2/0/8
!
dial-peer voice 999209 pots
service mgcpapp
port 2/0/9
!
dial-peer voice 9992010 pots
service mgcpapp
port 2/0/10
!
dial-peer voice 9992011 pots
service mgcpapp
port 2/0/11
!
dial-peer voice 9992012 pots
service mgcpapp
port 2/0/12
!
dial-peer voice 9992013 pots
service mgcpapp
port 2/0/13
!

line con 0
login authentication TELNET
line aux 0
line vty 0 4
login authentication TELNET
!
scheduler allocate 20000 1000
ntp clock-period 17180887
ntp server 10.72.131.201 prefer
!
end

Исходящие звонки идут согласно разграниченным правам, а вот входящие звонки не происходят – выходит сообщение: «Соединение с набранным номером невозможно. Проверьте номер и повторите вызов оператора.» Как это исправить?

Но есть еще вторая задачи - как реализовать чтобы определенная группа пользователей (например, отдел) выходила на определенную линию? Через связку Pattern - Route List – Route Group, где в Route Group находится строго определенная линия что-то не работает.
Я в Route Group поместил 1 порт - я конкретно - AALN/S2/SU0/8@tra.tatata.local - создал Route List, затем создал шаблон 9.! - и начначил ему этот Route List, но на этой линии восьмерка закрыта на уровне оператора связи, а открыта она на соседней - для проверки я звонил себе на сотовый, который начинается с 8, по этому шаблону Call Manager выходил на соседнию линию, где 8 была разрешена, и на сотовом отображался номер соседней линии. Или я что-то напутал с шаблонами?