Используя IP звонит по VPN?
Похоже, вам нужны базовые знания о том, как работает IP-маршрутизация.
Да, каждая ветвь должна находиться в своей собственной подсети. Без этого у вас были бы широковещательные домены L2, охватывающие вашу глобальную сеть, что могло бы быть, ну, интересно.
Все ли IP-телефоны подключаются обратно к центральному программному коммутатору в филиале 1? Если это так, то до тех пор, пока ваша маршрутизация настроена правильно (статические или динамические маршруты во всех местах для всех необходимых подсетей), тогда ничто не мешает этому работать нормально. Помимо правильной настройки маршрутизации, вам необходимо убедиться, что списки ACL вашего брандмауэра разрешают необходимый трафик в обоих направлениях.
Единственная вещь, которая обычно может затруднить работу с VoIP на сегментированная сеть - это если происходит NAT. SIP (и несколько других протоколов VoIP) обычно плохо работают с NAT и обычно требуют некоторой настройки конфигурации IP-телефона, чтобы он работал правильно. Однако, судя по вашему описанию, я сомневаюсь, что NAT пригодится здесь.
из конфигурации вашего филиала все они находятся в отдельных подсетях / 24, так что это не проблема.
в зависимости от конфигурации vpn, это должно быть просто вопросом предоставления IP-телефона IP-адрес в подсети ветви, к которой он подключен, и указание ему подключиться к IP-адресу системы VoIP в Branch1, ваш vpn должен автоматически отправлять маршруты, которые заставят его пройти через vpn.
Самый простой способ для проверки - это подтвердить, что вы можете выполнить эхо-запрос IP (или системы VoIP) из нужной ветки, если это работает, тогда ваша маршрутизация vpn должна быть правильно настроена
например, телефон в ветке 3 должен иметь IP - 192.168.3.100 и сказано подключиться к 192.168.1.10 при условии, что это соответствующие IP-адреса оборудования