Вопрос по настройке RSG Опции

[Astra]

Изучил всю документацию по RSG, но так и не понял какие нужно указывать IP- адреса в настройках Master IP и WAN.
Подскажите для конкретной сети (сетей):
RSG (WAN) ----- aDSL модем (IP внутренний 192.168.1.1, IP внешний статический 212.26.247.11) ---- интернет ---- сервер (IP внутренний 192.168.0.1, IP внешний статический 193.34.9.125) ------ LDK-300 VOIB (IP 192.168.0.77)
Указал в system master IP адрес 193.34.9.125, на плате VOIBE пгм 340 firewall тот же адрес, но в инструкции пишут, что нужно указать адрес платы VOIBE, но как RSG найдет станцию без внешнего адреса?
В настройках WAN внешний адрес модема, адреса шлюза нет, DNS провайдера.
В LDK-300 все необходимые настройки для RSG сделаны, но станция не видит RSG.

[AXEL]

Изучил всю документацию по RSG, но так и не понял какие нужно указывать IP- адреса в настройках Master IP и WAN.
Подскажите для конкретной сети (сетей):
RSG (WAN) ----- aDSL модем (IP внутренний 192.168.1.1, IP внешний статический 212.26.247.11) ---- интернет ---- сервер (IP внутренний 192.168.0.1, IP внешний статический 193.34.9.125) ------ LDK-300 VOIB (IP 192.168.0.77)
Указал в system master IP адрес 193.34.9.125, на плате VOIBE пгм 340 firewall тот же адрес, но в инструкции пишут, что нужно указать адрес платы VOIBE, но как RSG найдет станцию без внешнего адреса?
В настройках WAN внешний адрес модема, адреса шлюза нет, DNS провайдера.
В LDK-300 все необходимые настройки для RSG сделаны, но станция не видит RSG.

WAN- ip адрес RSG из подсети aDSL модема 192.168.1.ххх, шлюз 192.168.1.1
в WAN воткнуть провод от модема.

[Astra]

WAN- ip адрес RSG из подсети aDSL модема 192.168.1.ххх, шлюз 192.168.1.1
в WAN воткнуть провод от модема.

Спасибо! Master IP указан правильно? LDK находит RSG по MAC адресу?

[stasmar]

Мастер - адрес платы VOIP, адрес RSG указывается в прг 383 мк 2

[Astra]

Мастер - адрес платы VOIP, адрес RSG указывается в прг 383 мк 2

Stasmar! Пгм. 383 пк.2 можно только посмотреть IP. Забить туда ничего нельзя. RSG и LDK находятся в разных городах и я просто не могу понять как они находят друг друга без указания своих внешних IP.

[stasmar]

NAT IP Addr -внешний адрес модема - в той же программе

[Astra]

NAT IP Addr -внешний адрес модема - в той же программе

Stasmar! в пгм. 383 вообще ничего нельзя забить, кроме МАС адреса. Они туда выводятся, когда станция увидит RSG. Возможно необходимо перегрузить станцию. Но чтобы не перегружать 100 раз я и попросил помощи с указанием конкретной схемы подключения!

[stasmar]

Они туда вводятся с системного ТА - так в инструкции написано.

[Astra]

Они туда вводятся с системного ТА - так в инструкции написано.

Проверил с системного телефона. Тоже не вводятся - только просмотр!

[stasmar]

Я вводил на версии 3.6, а какая версия прошивки проца у вас?

[Astra]

Я вводил на версии 3.6, а какая версия прошивки проца у вас?

3.8Ct В руководстве к PCAdmin конкретно написано, что только просмотр этих значений. Но это не суть значит.
Установил, как подсказал AXEL в WAN адрес RSG 192.168.1.4, шлюз (он же модем) 192.168.1.1, маска модема, мастер IP внешний адрес сервера. На сервере NAT маршрутизация пакетов с внешнего адреса модема на плату VOIBE.
Будет работать такая схема после перезагрузки LDK? Пока говорит дама номер не подключен.

[stasmar]

Адреса проверяютс пингом - это одно.
Но еще номера надо присвоить линиям RSG

[Astra]

Адреса проверяютс пингом - это одно.
Но еще номера надо присвоить линиям RSG

Адреса пингуются. Номера внутренние присвоены.
И все же еще раз. Как станция найдет RSG в другой сети, если внешний адрес не указан?
Ответьте, пожалуйста.

[AXEL]

атс не ищет RSG, rsg коннектится к атс и держит канал.

программируется в 101-103 программе создается виртуальный слот, в 380-381 программе определяется число каналов и платоместо VOIB, в 383-384 программе прописывается мак адрес и больше ничего.

на маршрутизаторе на атс должны быть прокинуты порты (см документацию на сайте в разделе доунлоад), там где стоит RSG порты должны быть просто открыты.
в частности регистрация идёт по порту 5588 UDP

[stasmar]

RSG ATTR1
ENTER NO (01-96)
[TRANS/PGM] + 383. Enter the RSG number
01 RSG ATTR1
PRESS FLEX (1-7)
01 SET MAC ADDR
xx-xx-xx-xx-xx-xx
To program MAC address, press Flex BTN 1, enter the
MAC address and press the [HOLD/SAVE] button for
updating database permanently.
RSG ATTR1
ENTER NO (01-96)
[TRANS/PGM] + 383. Enter the RSG number
01 RSG ATTR1
PRESS FLEX (1-7)
01 SET MAC ADDR
xx-xx-xx-xx-xx-xx
To program MAC address, press Flex BTN 1, enter the
MAC address and press the [HOLD/SAVE] button for
updating database permanently.
01 IP ADDR DISP
xx.xxx.xxx.xxx
Press Flex BTN 2 to check the IP address. Then IP
address will be displayed.
01 PORT VIEW
D(xxxx) S(xxxx) C(xxxx)
Press Flex BTN 3 to check Station and CO number.
BTN ITEM RANGE DEFAULT REMARK
F1 MAC ID 0.0.0.0.0.0-
[*] : A / [#] : B
[CB] : C / [MUTE] : D
[DND] : E / [FLASH] : F
at LDP-

Press Flex BTN 2 to check the IP address. Then IP
address will be displayed.

Нажмите мк2 для проверки IP-адреса - затем IP
address будет отображен - у меня в этом месте отображен адрес RSG

[stasmar]

В 383-384 выглядит так

[noox]

To stasmar
Чем отличается to check, от to program?
To Astra
Axel вам все правильно подсказал, RSG подключается к атс, проходит авторизацию по MAC, регистрируется по определенному порту и постоянно "висит" подключенным. Необходимо пробить прозрачную маршрутизацию в цепочке RSG-Инет-АТС. В этом, и во многом другом, вам поможет файлик ports.pdf в разделе download.

[Astra]

Спасибо всем за помощь
При маршрутизации используется Kerio WinRoute. Замучились системщики пробрасывать порты. Пробросили 5588 и RSG зарегистрировался на станции. Однако разговора пока не получается. Вопрос, какие порты еще нужно пробросить на VOIBE (список портов есть) для работы именно RSG. Им видите ли напряг все пробрасывать.

[noox]

Если есть список, в чем проблема? Необходимо пробросить RTP, в файле они называются порты RSG для голосовых каналов (voice channels).

[noox]

Сначала разрешите на Kerio ВЕСЬ исходящий UDP-трафик для адреса RSG, и создайте правило для переадресации ВСЕГО входящего UDP-трафика с внешнего адреса VOIB(E) платы LDK на внутренний адрес RSG. Проверяйте, если работает, начинайте "резать" диапазон UDP-портов на Kerio, вплоть до указанного в инструкции.

[noox]

Sorry, маленько напутал, не прочитал еще раз первое сообщение, у вас атс за керио, а я подумал, что RSG. Смысл особенно не меняется, только udp-порты надо смотреть для платы, а не для RSG. Ну и правила на kerio создавать соответственно для атс. Вобщем, системщики должны разобраться.

[stasmar]

Может сначала надо попробовать в одной сетке АТС и RSG настроить, чтобы не путаться? А то ситуация похожа на анекдот, где академик Абалкин Горбачева учил кур разводить.

[noox]

Может сначала надо попробовать в одной сетке АТС и RSG настроить, чтобы не путаться? А то ситуация похожа на анекдот, гда академик Абалкин Горбачева учил кур разводить.

Не понял это вы кому??? Если мне - то мне не нужно ничего пробовать. Если автору темы - то ему тоже не нужно в одной сети, ему нужно в разных, в этом весь смысл. Ваши советы ээээ... мягко говоря не в тему.

[Astra]

Sorry, маленько напутал, не прочитал еще раз первое сообщение, у вас атс за керио, а я подумал, что RSG. Смысл особенно не меняется, только udp-порты надо смотреть для платы, а не для RSG. Ну и правила на kerio создавать соответственно для атс. Вобщем, системщики должны разобраться.

Спасибо Noox!
Настройка идет достаточно трудно именно из-за нахождения RSG и станции в разных сетях. Если бы, как пишет Stasmar, были в одной сети вообще проблем не было - у нас в сети три станции. Системщики пробросили порты для VOIBE в Kerio, RSG зарегистрировался на станции, но звонки не проходят. Перестал работать SIP и пришлось сделать откат. Как думаю, проблемы именно в Kerio, т.к. на сервере имеется NAT с ограниченным конусом, который изначально не пропускает запросы с внешних адресов. Чтобы не нарушить общую безопасность сети приходится двигаться мелкими шагами.

[stasmar]

Может локализовать причину - где искать? И сначала в одной сети проверить работоспособность RSG? Или уже пробовали?

[Astra]

Может локализовать причину - где искать? И сначала в одной сети проверить работоспособность RSG? Или уже пробовали?

Нет еще не пробовали. Хотели сразу испытать в полевых условиях. В принципе наверное следует попробовать, тем более, что шлюз пока все равно стоит рядом со станцией - у нас два интернет провайдера. На неделе точно добью.

[noox]

..Перестал работать SIP и пришлось сделать откат...

Насколько я понял у вас внешний sip-сервер? Для него на керио есть правила?

[Astra]

Насколько я понял у вас внешний sip-сервер? Для него на керио есть правила?

У нас IP-провайдер (сипнет). Спросил у системщиков, что настроено. В Керио разрешен протокол SIP и вход-выход по любым портам на плату VOIBE.
Когда они стали делать проброс портов для соединения RSG и прописали для них отдельные правила перестал работать только SIP, Н.323 продолжал работать.
Буду признателен, если удастся направить системщиков в нужном направлении.

[noox]

....В Керио разрешен протокол SIP и вход-выход по любым портам на плату VOIBE...

Видимо, получилось так; правило для H323 заменило другое для SIP, т.к. они были схожи, следовательно работало только одно. Предполагаю, что в первом случае, у вас все входящие RTP данные по всем UDP-портам были возможны только от Sipnet, во втором - только c адреса RSG. Попробуйте НЕПОСРЕДСТВЕННО во входящее правило для Sipnet добавить статический адрес RSG, в качестве источника, не создавая для него отдельного правила. Например, источник - 212.26.247.11; sipnet.ru, назначение - 192.168.0.77, протокол UDP.
P.S. Отдельное правило для RSG можно сделать только для udp-порта 5588.

[Astra]

Видимо, получилось так; правило для H323 заменило другое для SIP, т.к. они были схожи, следовательно работало только одно. Предполагаю, что в первом случае, у вас все входящие RTP данные по всем UDP-портам были возможны только от Sipnet, во втором - только c адреса RSG. Попробуйте НЕПОСРЕДСТВЕННО во входящее правило для Sipnet добавить статический адрес RSG, в качестве источника, не создавая для него отдельного правила. Например, источник - 212.26.247.11; sipnet.ru, назначение - 192.168.0.77, протокол UDP.
P.S. Отдельное правило для RSG можно сделать только для udp-порта 5588.

К сожалению, настройка застопорилась. RSG просто элементарно подключился в своей сети и качество голоса надо сказать отличное.
Но подключить из другой сети не получается.
Кратко напомню существующую схему: В сети три станции с номерами плат VOIB 77,79 и 221. Все три станции подключены также к sipnet самостоятельно. К станции с платой 77 необходимо подключить RSG из другой сети с ip 212.26.224.65. Установлен Керио с внешним адресом 193.34.9.125. Во всей нашей сети NAT с ограниченным конусом.
RSG регистрируется по порту 5588, но голос не проходит.
Понятно, что нужно сделать проброс портов. Вопрос, можно ли подключить RSG к cети NAT с ограниченным конусом, либо нужно создавать отдельное правило в обход NAT, ведь NAT c ограниченным конусом не пропускает входящие пакеты с любых адресов без исходящих запросов.
Создали правило, как подсказал Noox, но ничего не изменилось. Понимаю, что дело в настройке маршрутизатора, но что делать с системщиками - уже нервничают.
Прошу помочь.

[All is not what ...]

Понятно, что нужно сделать проброс портов.

ну так сделайте
Какие IP порты используются станциями

[Astra]

ну так сделайте
Какие IP порты используются станциями

Да порты известны давно! Проблема в их пробросе в Керио. Системщики сделали заключение, что RSG с Керио работать не может, т.к. Керио не поддерживает протокол Н.323.Уже сам начинаю думать, что это так.
Если, например, в Керио включить протокол SIP, соединение с sipnet есть, а если отключить протокол и просто прописать порты оно отваливается, причем по интересной системе - кроме ошибки 401 перестает выполняться в LCR замена цифр номера. Как это между собой связано не могу понять.
Хотелось бы, что бы у кого реализована схема с RSG в другой сети или в крайнем случае с LIP подсказал, как настроить Керио, либо посоветовал какую-нибудь другую схему. Сейчас назревает конфликт с системщиками, тема выходит к руководству и нужно иметь аргументы. У системщиков конечно RSG не правильная.

[All is not what ...]

RSG использует фирменный протокол LG - IPKTS и это не H.323.
Если пробросить необходимые порты то всё работает.

[Astra]

RSG использует фирменный протокол LG - IPKTS и это не H.323.
Если пробросить необходимые порты то всё работает.

Мы немного не понимаем друг друга. Вы уверены на 100%, что если правильно сделать проброс портов именно в Керио все будет работать. Замена firewall на другой и настройка NAT не требуется?
Мне достаточно Вашего слова!

[noox]

Попробуйте отключить протокол инспектор для SIP в разделе службы.
P.S. Добились ли вы ситуации, когда, хотя бы без прохождения звонка, "висело" одновременно две регистрации, одна станции на sipnet, другая - RSG на станции?

[Astra]

Попробуйте отключить протокол инспектор для SIP в разделе службы.
P.S. Добились ли вы ситуации, когда, хотя бы без прохождения звонка, "висело" одновременно две регистрации, одна станции на sipnet, другая - RSG на станции?

Для регистрации RSG создали отдельное правило - пробросили порт 5588 и регистрация произошла. RSG приблизительно каждые 5с. посылает пакеты на этот порт и они обнаруживаются снифером. На SIP это ни как не влияет. Проблема с SIP возникает когда начинают прописывать другие порты udp 2000 - 8000. Возможно получается какой-то конфликт, т.к. задействованы одни и те же порты.
Протокол SIP можно попробовать отключить, но как думаю взамен нужно создать какое-то другое правило.
Тестирую sip прогами Netdetect и Autosipnet. Когда он отрубался писали в тестах - неопределен внешний адрес NAT. Когда Sip работает пишут: NAT с ограниченным конусом, поддержка SIP отсутствует, Port совпадающий, поддержка UPnP отсутствует.

[All is not what ...]

Мы немного не понимаем друг друга. Вы уверены на 100%, что если правильно сделать проброс портов именно в Керио все будет работать. Замена firewall на другой и настройка NAT не требуется?
Мне достаточно Вашего слова!

Да, давайте поймём друг друга
Уверенность дают страховые компании, а мы занимаемся настройкой оборудования.
С винроутом я сталкивался последний раз когда он ещё не был керио, однако считаю что он функционирует по общепринятым правилам, к которым можно добавить проброс нужных для работы RSG портов.

[stasmar]

А в прг 383/384 галочка Outside NAT Firewall - стоит?

[Astra]

А в прг 383/384 галочка Outside NAT Firewall - стоит?

OFF. Нужно перевести в ON? Со стороны RSG Natа нет. Модем и на нем RSG...

[noox]

OFF. Нужно перевести в ON? Со стороны RSG Natа нет. Модем и на нем RSG...

Как это нет? 192.168.1.Х -> 212.26.247.11 - это что?? Какой адрес у RSG? У вас модем настроен в режиме моста? На всякий случай попробуйте позвонить с RSG и одновременно просканируйте снифером на интерфейсе 193.34.9.125, есть ли трафик со стороны 212.26.247.11 по портам в диапазоне 8002-8015 UDP.

[noox]

Проблема с SIP возникает когда начинают прописывать другие порты udp 2000 - 8000. Возможно получается какой-то конфликт, т.к. задействованы одни и те же порты.

Как у вас на Kerio выглядит правило применительно к этому диапазону портов udp 2000 - 8000? Почему именно такой диапазон? Ведь для платы VOIBE диапазон udp-портов максимум 2048-4096, а для RSG - 8002-8015. Давайте "плясать" от работающих правил для sip. Что они из себя представляют? И что системщики уже пытались добавить?

[Astra]

Как у вас на Kerio выглядит правило применительно к этому диапазону портов udp 2000 - 8000? Почему именно такой диапазон? Ведь для платы VOIBE диапазон udp-портов максимум 2048-4096, а для RSG - 8002-8015. Давайте "плясать" от работающих правил для sip. Что они из себя представляют? И что системщики уже пытались добавить?

Noox! Спасибо за понимание и помощь. Действительно, начинать нужно было с сети RSG. Устройство, которое я назвал модемом, на самом деле является многофункциональным интернет устройством Zyxel P-2602R со встроенным брандмауэром, NAT, двумя портами SIP и т.д. И хотя сейчас к нему подключен только RSG, также нужно пробрасывать порты. Сейчас пробрасываем порты 8002-8015 с него на RSG. А диапазон 2000-8000 взяли максимальный, потом хотели урезать. Истина... она где-то там...

[Astra]

В общем заработало!
Под итожу результаты, может кому пригодится. Специально указываю адреса как пример.
1. RSG (192.168.1.4) - модем (192.168.1.1) - внешний адрес (212.26.247.11) На RSG настройки WAN - IP адрес 192.168.1.4, маска, IP адрес шлюза 192.168.1.1. Master IP - внешний адрес другой сети (193.34.9.125). На модеме проброшены порты 5588 и 8002-8015 на RSG.
2. В сети станции внешний адрес (193.34.9.125) проброшены порты 5588 и 2048-4096 с сервера (192.168.0.1) на плату VOIBE (192.168.0.77).
3. В PCAdmin прописаны виртуальные слоты, в пгм. 383 прописан MAC адрес, Outside NAT Firewall включен. На плате VOIBE указан IP адрес Firewall, не применять Firewall для сетевых маршрутов в пгм.324
Всем спасибо за помощь. Отдельный респект Noox!

[stasmar]

Эти включения шлюза дают возможность использовать одну VOIP-карту и для внутреннесетевых и для внешних устройств. Наверное, поэтому второй сетевой разъем на VOIP-плате и не понадобился разработчикам