подключение по протоколу IPKTS из вне, помогите разобраться с портами Опции

[max73]

Народ, помогите разобратсья с портами. Надо поставить телефоны lip-8002E в удаленных офисах, никак не могу разобрастья какие порты прокидывать на маршрутизаторе.

И собственно, будут ли они вообще работать по ipkts за натом (я имею ввиду сами телефоны) ? просто порт 5588 я пробросил, но регистрации нет.

[AXEL]

Народ, помогите разобратсья с портами. Надо поставить телефоны lip-8002E в удаленных офисах, никак не могу разобрастья какие порты прокидывать на маршрутизаторе.

И собственно, будут ли они вообще работать по ipkts за натом (я имею ввиду сами телеaоны) ? просто порт 5588 я пробросил, но регистрации нет.

Будут. Без проблем. А на АТС фаервол прописан?

[max73]

Будут. Без проблем. А на АТС фаервол прописан?

АТС сама стоит за натом, никаких настроек я пока не делал, ну кроме общей инициализации, и два часа попыток войти в админский интерфейс, как оказалось надо не просто IP в броузере указать, а еще и webadmin.htm + 9-й ослик так и не заработал не смотря на установленное обновление. Этих мелочей в документации не оказалось.

[All is not what ...]

С такими темпами вы месяц потратите на вашу задачу - обратитесь в артком, они быстро сделают, потратите несравнимо меньше.

[max73]

С такими темпами вы месяц потратите на вашу задачу - обратитесь в артком, они быстро сделают, потратите несравнимо меньше.

очень смешно. Мне всегда казалось, что если создаешь продукт, то документация, это чуть ли не важнее самого продукта.
но эта ветка не об этом.
Вы моежет помочь с портами?

[AXEL]

очень смешно. Мне всегда казалось, что если создаешь продукт, то документация, это чуть ли не важнее самого продукта.
но эта ветка не об этом.
Вы моежет помочь с портами?

Список портов есть в документации на сайте.

Без нормальных настроек сети на АТС у вас ничего не заработает.

webadmin.htm упоминается в материалах по обучению, так как это наш запрос под Россию. Для других стран сделано по другому.
Мелочи все показывается на обучении. АТС - не микроволновка, и писать в инструкции, что котят сушить нельзя, нет необходимости.

[max73]

webadmin.htm упоминается в материалах по обучению, так как это наш запрос под Россию. Для других стран сделано по другому.
Мелочи все показывается на обучении. АТС - не микроволновка, и писать в инструкции, что котят сушить нельзя, нет необходимости.

про котят можно и не писать, а вот приглашать на курсы по включению микроволновок (заведомо не упомянув об этом в описании), это странно.
Спасибо, набирая предыдущий ответ, я в общем то полагал, что вы обидитесь.

[All is not what ...]

Здесь людей за подобные высказывания обычно отлучают от печатания.

[max73]

все равно не работает.
вернее, регистрироваться начал, а голос не идет. Для верности проборсил все порты с 2000 до 10000 как udp так и tcp. Ну что бы исключить этот фактор. Все-таки видимо еще что то в программа.

[All is not what ...]

Ваш инструмент снифер!
Иначе это занятие которое называют неприличным словом

[max73]

Ваш инструмент снифер!
Иначе это занятие которое называют неприличным словом

предпочел бы кувалду

судя по всему, это все-таки мои личные плохие отношения с freebsd доставшейся мне в наследство.
делать нечего, будем резать.

tcpdum показывает желание видеть порт 8000

[All is not what ...]

tcpdum показывает желание видеть порт 8000

?

[max73]

?

tcpdump говорит, что телефон шлет пакеты на порт 8000, а ответа нет. Почему? видимо потому что мои кривые руки и недоразвтый мозг не заметили в настройках фрипбикс какой-нибудь еще фигни по которой порты пробрасываются не так. потому, что куча других проброшщенных портов работает на ура (вебуправление извне, доступы к другим локальным ресурсам извне)

[All is not what ...]

Самообличение, уважаю!;)

[max73]

ну все-таки хотелось бы знать, есть ли программы влияющие на тип подключения родных аппаратов из вне?
а то так можно долго биться головой.

[Dron]

ну все-таки хотелось бы знать, есть ли программы влияющие на тип подключения родных аппаратов из вне?
а то так можно долго биться головой.

А, собственно, порты то все нужные проброшены? См. http://www.artcom.ru/_files/Download/Docs/...5_APR152010.rar.

[max73]

А, собственно, порты то все нужные проброшены? См. http://www.artcom.ru/_files/Download/Docs/...5_APR152010.rar.

для тестирования я пробросил все порты с 2000 до 10000 по udp и tcp.
но мен не покидает ощущения, что дело именно в FreeBSD, там говорят есть костыли с пробрасыванием под SIP и т.п. По SIP описанияй много, а вот как работает IPKTS я же вообще не в курсе.

[All is not what ...]

Для известных протоколов (SIP) может работать contrack или как его аналог назвается, но IPKTS не является известным протоколом.

[Dron]

Столкнулись у клиента со свитчем 3Com достаточно стареньким. Рубил 5588. Видимо, потому, что протокол неизвестный...

[All is not what ...]

Ад! Свитч забирается на 4 уровень?!?!

[Dron]

Ад! Свитч забирается на 4 уровень?!?!

ХЗ. Я вдаваться в подробности не стал, клиент тоже - они просто его заменили.

[stasmar]

Третий уровень знаю, а что за четвертый, тем более старый свитч?

[All is not what ...]

Освоил только три, ну зато впереди больше чем позади

[stasmar]

Освоил только три, ну зато впереди больше чем позади

Ты нас запутал..

[max73]

к вечеру появилась грустная мысль, а с какого барабана телефон лезет на 8000 порт?
Этот порт у меня закрыт на свободный выход, только через прокси. Да и вообще, эта группа портов часто используется околоhttpшными штуками и часто закрывается.
Блин, и что делать?

[stasmar]

Попробовать телефон перекинуть на другой порт cвитча, подергать LOCAL-REMOTE, поменять настройку SAME LAN WITH MFIM, может даже несколько раз..
Вот ув. Иван (All is not..) мне как раз и подсказал это в свое время, тем самым очень помог..

PS: в этом топике сразу слишком уклонились в философию.. а иногда банально тупо станцию подергать (желательно сохранившись перед этим!), также считаю очень полезным регистрировать аб. устройство с того же свитча, в который подключен модуль процессора, а потом уже ему менять настройку REMOTE, и SAME LAN.. после удаленного включения..
и куча разным мелочей с этой станцией..
Кстати, Иван был одним из пионеров регистрации IP телефонов на LDK, и хорошо знает, что их пнуть иногда надо..

[All is not what ...]

а с какого барабана телефон лезет на 8000 порт

телефон перекинуть на другой порт cвитча

Какая глубокая шутка

[stasmar]

Какая глубокая шутка

Она мне вчера тупо помогла удаленный телефон поднять..
Не знаю куда уж там телефон в четвертый уровень измерения пер, я ему крылышки обрезал другим портом..

[max73]

Попробовать телефон перекинуть на другой порт cвитча, подергать LOCAL-REMOTE, поменять настройку SAME LAN WITH MFIM, может даже несколько раз..
Вот ув. Иван (All is not..) мне как раз и подсказал это в свое время, тем самым очень помог..

а как это помоэет ему не лезть через 8000 порт?

[max73]

все-таки что то в станции. udp пакеты от телефона в станцию идут, и доходят. А вот назад идут пакеты только по порту 5588, а вот голос явно не идет никак.
внешний ip фарвола я настроил, в 102-й и еще он есть в 132 для устройства 1. А вот странно в 132 программе естьполе адрес шлюза, что бы туда не писал, не принимает. При том поле остается пустым.

Народ, подскажите где еще копнуть?
в самом делефоне Set Remote : remote и Same LAN with MFIM : off
больше я там ничего не нашел.

upd1: порт 8000 разрешил и прокинул, трафик до станции доходит.

upd2: еще вопрос, про обновление удаленных девайсов. В локалке все ок, телефоны обновляются от станции. А вот удаленный обновляться не хочет, обнлвение ядра заканчивается ошибкой. Но после перезагрузки телефон работает нормально. Вопрос, я так понимаю обновление тоже деается по хитрому порту?

[Dron]

все-таки что то в станции. udp пакеты от телефона в станцию идут, и доходят. А вот назад идут пакеты только по порту 5588, а вот голос явно не идет никак.
внешний ip фарвола я настроил, в 102-й и еще он есть в 132 для устройства 1. А вот странно в 132 программе естьполе адрес шлюза, что бы туда не писал, не принимает. При том поле остается пустым.

Народ, подскажите где еще копнуть?
в самом делефоне Set Remote : remote и Same LAN with MFIM : off
больше я там ничего не нашел.

upd, порт 8000 разрешил и прокинул, трафик до станции доходит.

Кстати, а мы не знаем о какой станции речь. Понятно, что LIK. Но какой, конкретно?
Или я пропустил?

[max73]

Кстати, а мы не знаем о какой станции речь. Понятно, что LIK. Но какой, конкретно?
Или я пропустил?

lik-100
MFIM/GS95M-5.5Gt MAY/12
Boot Version-1.0Bf MAY/10
Kernel Version-5.5Dd
H/W issue-3

вот кстати прикол, звоню себе на сотовй, голос не идет, но если нажать на сотовом какую-нибудь цифру, то слышно, то есть dtmf ходит. я так понимаю станция его как бы релеет и передает не голосовым трафиком, а сигнальным, то есть по 5588 порту. Ну по крайней мере снифер так показывает.

[Dron]

lik-100
MFIM/GS95M-5.5Gt MAY/12
Boot Version-1.0Bf MAY/10
Kernel Version-5.5Dd
H/W issue-3

вот кстати прикол, звоню себе на сотовй, голос не идет, но если нажать на сотовом какую-нибудь цифру, то слышно, то есть dtmf ходит. я так понимаю станция его как бы релеет и передает не голосовым трафиком, а сигнальным, то есть по 5588 порту. Ну по крайней мере снифер так показывает.

ip каналы с процессора?

[Dron]

Что для ip линий в CO/IP Attributes(140~142) [N] --> CO VoIP Mode ?

[otaev]

Господа, а не проще станции сказать, какой диапазон портов ей использовать?

Маленький trick, который еще и сократит вам "дефолтные" диапазоны в несколько раз для более простого проброса на файволах.

- заходим в maint> по телнету на модуль VOIM или MFIM с каналами VOIP
- смотрим вывод proxy get
- решаем, что нам это решительно не нравится
- затем говорим станции:
proxy h323ports <START-PORT> - назначаем стартовый порт для сигнализаций H.245/Q.931
proxy dataports <START-PORT> - назначаем стартовый порт для передачи данных (Phontage и т.д.)
proxy rtpports <START-PORT> - самое приятное - рабочие RTP-порты. пишем только первый порт

потом перегружаем модуль или процессор, в зависимости от того, что конфигурировали.
снова заходим на модуль, проверяем вывод proxy get
для пущей уверенности можем перепроверить раскладку по каждому каналу, по виду трафика, через вывод rp info (все в том же maint>)

в качестве примера привожу свои порты, можете сравнить с "дефолтными" значениями

maint> proxy get
signal proxy info:
sip proxy mode=client
sip proxy ip=0.0.0.0
q931 ports: 2048..2063
h245 ports: 2064..2079
ras ports: 2048..2079
data ports: 8500..8507
rtp ports: P1 6000..6031
P2 6032..6063
SIG 6064..6095
T38 6096..6111
gateway prefix: 9
h323 proxy mode: client
h323 proxy ip: 0.0.0.0
media proxy info:
proxy mode=client
proxy ip=0.0.0.0
media client=10.0.0.254:6000..6111


maint> rp info
ch AU_1 VI_1 AU_2 VI_2 AU_2S VI_2S T38_2S AU_D1 AU_D2
-------------------------------------------------------------
0 6000 6016 6032 6048 6064 6080 6096 50008 50000
1 6002 6018 6034 6050 6066 6082 6098 50010 50002
2 6004 6020 6036 6052 6068 6084 6100 50012 50004
3 6006 6022 6038 6054 6070 6086 6102 50014 50006

AU_1: audio port for local device
VI_1: video port for local device
AU_2: audio port for remote device
VI_2: video port for remote device
AU_2S: audio port for h.323/sip endpoint
VI_2S: video port for h.323/sip endpoint
T38_2S: t38 port for h.323/sip endpoint
AU_D1: audio port for local dsp, internal
AU_D2: audio port for remote dsp, internal


И маленький нюанс: после установки "новых" портов для H.323, проверьте и проставьте новые диапазоны в PGM 130 (H.323 VoIP Attributes) согласно вывода proxy get (q931/h245/ras ports). Просто они не переставляются автоматически, в отличие от портов RTP (камушек в сторону Ericsson-LG)

[max73]

Что для ip линий в CO/IP Attributes(140~142) [N] --> CO VoIP Mode ?

сначала по умолчанию COMMON, потом я попробовал RTP-Packet-relay и H323&RTP-packet relay
но как бы CO то идут аналоговые через LGCM LOOP 4 GW.

[Dron]

сначала по умолчанию COMMON, потом я попробовал RTP-Packet-relay и H323&RTP-packet relay
но как бы CO то идут аналоговые через LGCM LOOP 4 GW.

Я про айпишные линии. Что у них?

[max73]

Я про айпишные линии. Что у них?

айпишных линий пока нет, подключены только аналоговые.

[Dron]

айпишных линий пока нет, подключены только аналоговые.

?? У вас на процессоре 6-ть каналов! Это 6 СО - что у вас для них??

[max73]

?? У вас на процессоре 6-ть каналов! Это 6 СО - что у вас для них??

всему свое время. Пока надо разобраться с тем, что есть. Вторым этапом будет подключение к сип провайдеру.
Сейчас основная задача развести телефоны в удаленные офисы и что бы все это зае...работало как единая система. А оно пока не работает

[Dron]

всему свое время. Пока надо разобраться с тем, что есть. Вторым этапом будет подключение к сип провайдеру.
Сейчас основная задача развести телефоны в удаленные офисы и что бы все это зае...работало как единая система. А оно пока не работает

Уважаемый, max73! Вам нужны каналы для RTP, т.е. для голоса!
Поэтому и спрашиваю - у вас назначены для этого ip каналы?

[otaev]

уважаемый Dron пытается до Вас донести, что имеющиеся на борту процессора 6 каналов IP используются также и для релея трафика от удаленных абонентов. так что эти вопросы не напрасны.

Хотя, если станция "с нуля", то каналы по умолчанию должны стоять в COMMON, и все должно работать. а уж если вы запланировали подключение к sip-провайдеру, просто поставьте их в SIP&RTP-Packet relay

[Dron]

уважаемый Dron пытается до Вас донести, что имеющиеся на борту процессора 6 каналов IP используются также и для релея трафика от удаленных абонентов. так что эти вопросы не напрасны.

Вот именно! О чем выше и написал!

[max73]

Уважаемый, max73! Вам нужны каналы для RTP, т.е. для голоса!
Поэтому и спрашиваю - у вас назначены для этого ip каналы?

я не очень понимаю зачем для внутреннего родного телефона назначать ip каналы?

[max73]

уважаемый Dron пытается до Вас донести, что имеющиеся на борту процессора 6 каналов IP используются также и для релея трафика от удаленных абонентов. так что эти вопросы не напрасны.

Хотя, если станция "с нуля", то каналы по умолчанию должны стоять в COMMON, и все должно работать. а уж если вы запланировали подключение к sip-провайдеру, просто поставьте их в SIP&RTP-Packet relay

они так и стояли. Сип провайдер пока не подключен.

[Dron]

я не очень понимаю зачем для внутреннего родного телефона назначать ip каналы?

Если вы не понимаете, то я не знаю, что вам еще сказать!
Потому, что он у вас за NAT!

[Dron]

они так и стояли. Сип провайдер пока не подключен.

А что, нельзя сразу написать?!

[max73]

А что, нельзя сразу написать?!

но я же писал, что попробовал все значения этого поля.

[Dron]

но я же писал, что попробовал все значения этого поля.

Только когда пробовали и что на данный момент было не понятно.
Ладно, проехали. Может и я чего не уловил.

[Dron]

они так и стояли. Сип провайдер пока не подключен.

А конфиг ваш можете показать?

[max73]

Методом втыка ситуация приняла следующий оборот.

Тестировалось два вида подключения:

Вариант1:
телефон <---> Internet <----> Router 1 <-----> MFIM

Вариант2:
телефон <---> Router 2 <----> Internet <----> Router 1 <-----> MFIM

В обоих вариантах телефон регистрируется на станции, трафик по порту 5588 идет в обе стороны, то есть телефон получает от станции сигналы и прочее. Даже можно менять язык и попробовать загрузить обновление, хотя оно почему то не проходит до конца.

А вот голос идет только в варианте1.
Вот почему, я не понимаю. В первом варианте трафик идет и по порту 5588 и по порту 8000, в обе стороны. соответственно все работает на ура.
Во втором варианте трафик нормально идет по 5588, но по порту 8000 только от телефона в сторону станции, а обратно тишина полнейшая! Обратно станция ничего не посылает. Хотя, если на сотовом телефоне (на который делается тестовый звонок) нажать кнопку, то станция по порту 5588 пошлет в телефон соответствующий dtmf сигнал. То есть она знает где находится телефон.
Блин, ну почему голос то не идет?!!!!!

на обоих роутерах установлен линукс, все ограничения для соответствующих внутренних ip сняты, все ограничения между роутерами сняты. На роутер 1 все порты прокинуты. В общем трафик идет нормально.
Но, блин, не идет

Ощущение, что станция что то видит в RTP пакетах и не понимает куда посылать ответы. Хотя порт 5588 то она знает куда посылать (

[harris]

Ощущение, что станция что то видит в RTP пакетах и не понимает куда посылать ответы. Хотя порт 5588 то она знает куда посылать (

Порт 5588 тут ни причем. Это управление. И после регистрации станция постоянно поддерживает связь с телефоном по этому порту (или по другому, если телефон стоит за NAPT, и если за одним NAT'ом стоят несколько телефонов).
А вот RTP порт будет тот, который даст NAT и станция его не знает. Поэтому только получив RTP пакеты от телефона отвечает на тот же порт, откуда и пришел RTP.
Вы в какой точке снимали снифер?? У телефона/в интернете/у MFIM ?? Здесь 3 участка сети.

[max73]

Порт 5588 тут ни причем. Это управление. И после регистрации станция постоянно поддерживает связь с телефоном по этому порту (или по другому, если телефон стоит за NAPT, и если за одним NAT'ом стоят несколько телефонов).
А вот RTP порт будет тот, который даст NAT и станция его не знает. Поэтому только получив RTP пакеты от телефона отвечает на тот же порт, откуда и пришел RTP.
Вы в какой точке снимали снифер?? У телефона/в интернете/у MFIM ?? Здесь 3 участка сети.

во всех. Начал снимать с локалки телефона, потом на выходе роутера 2 потом на входе ройтер 1 и в локалке станции. Трафик от телефона доходит до станции. А вот от станции трафик только с порта 5588, в остальном тишина.

[harris]

во всех. Начал снимать с локалки телефона, потом на выходе роутера 2 потом на входе ройтер 1 и в локалке станции. Трафик от телефона доходит до станции. А вот от станции трафик только с порта 5588, в остальном тишина.

Тогда, ИМХО, конфиг станции в студию.

[verysimply]

Доброе время суток всем!
Помогите ответами возможно на глупые вопросы новичка.

я недавно начал заниматься с IPECS iPECS-LIK-50A
MFIM/GS92M-5.5Gt MAY/12
Boot Version-1.0Bg MAY/11
Kernel Version-5.5Dd
H/W issue-1

У меня схожая ситуация с топиком (голос один день есть, на второй день может не быть), АТС за натом маршрузитара 1 сети, порты прокинуты до АТС. В этой же сети есть 3 sip-телефона lip-8002A. SIP-операторов нет и не планируется.
телефон lip-8002e(статус в pgm102-103 NET: R/NAPT)1 шт., и шлюз sltm4(пока disconected, но связь была голос в первое время передавал, потом перестал)1 шт., за натом маршрутизатора 2 сети удаленной.
телефон lip-8002e 1 шт. за натом 3 сети удаленной. (статус в pgm102-103 NET: R/NAT)

1 вопрос:
IPECS-LIK-50A по умолчанию имеющий 4 VoIP канала, будет поддерживать все устройства подключенные к АТС (8002A 3 шт., 8002е 2 шт. и sltm4) ? Если да, то как будут распределятся каналы?

2 вопрос:
статус в pgm102-103 NET:(L/L0/R/NAT/R/NAPT), есть ли возможность на него влиять, если есть подскажите пожалуйста в какой программе?

3 вопрос:
пробрасывал доступ извне на порт 443 на АТС чтобы удаленно ее настраивать по https, но не получается подключится к ней.
как можно перевести АТС на http(80) в какой программе это настраивается? (настраивал в 160-161 пункт 29 на 80 порт, потом достучаться не смог до АТС).

[harris]

Доброе время суток всем!
Помогите ответами возможно на глупые вопросы новичка.

я не давно начал заниматься с IPECS iPECS-LIK-50A
MFIM/GS92M-5.5Gt MAY/12
Boot Version-1.0Bg MAY/11
Kernel Version-5.5Dd
H/W issue-1

У меня схожая ситуация с топиком (голос один день есть, на второй день может не быть), АТС за натом маршрузитара 1 сети, порты прокинуты до АТС. В этой же сети есть 3 sip-телефона lip-8002A. SIP-операторов нет и не планируется.
телефон lip-8002e(статус в pgm102-103 NET: R/NAPT)1 шт., и шлюз sltm4(пока disconected, но связь была голос в первое время передавал, потом перестал)1 шт., за натом маршрутизатора 2 сети удаленной.
телефон lip-8002e 1 шт. за натом 3 сети удаленной. (статус в pgm102-103 NET: R/NAT)

1 вопрос:
IPECS-LIK-50A по умолчанию имеющий 4 VoIP канала, будет поддерживать все устройства подключенные к АТС (8002A 3 шт., 8002е 2 шт. и sltm4) ? Если да, то как будут распределятся каналы?

2 вопрос:
статус в pgm102-103 NET:(L/L0/R/NAT/R/NAPT), есть ли возможность на него влиять, если есть подскажите пожалуйста в какой программе?

3 вопрос:
пробрасывал доступ извне на порт 443 на АТС чтобы удаленно ее настраивать по https, но не получается подключится к ней.
как можно перевести АТС на http(80) в какой программе это настраивается? (настраивал в 160-161 пункт 29 на 80 порт, потом достучаться не смог до АТС).

1) Каналы используются только в момент соединения с удаленными абонентами (находящимися в другой сети). Каналы распределяются динамически, по мере необходимости.
2) В прямую, нет. Это же зависит, как устройство подключено к IP-сети.
Статус - это то, как станция "видит" данное устройство: в своей сети, в другой сети за роутером, за NAT'ом, за NAPT'ом.
3) PGM 160-161:
29 - Web Server Port (порт)
43 - TLS for Web (протокол)

[verysimply]

Оказалось я просто вначале не разобрался в сети клиента.
На границе стоит маршрутизатор довольно таки допотопный d-link DI-604, на котором был проброшен DMZ до сервера Linux, который уже раздавал сеть и весь трафик. Через этот сервер linux мне пробрасывали порты на АТС. Работало так через раз, перезагружу маршрутизатор - голос есть, минут через 30 уже нет. Ребят обслуживающих сети клиента замучил пробросами и они, дабы я больше их не беспокоил, поставили атс на DMZ (и говоря что все таки им кажется что дело в атс), и сказали что все теперь в ваших руках в том числе и защита атс
Пока полет нормальный, наблюдаю.
Приму помощь в виде ссылок на тему о мерах защиты атс, и сообственно пошел искать их.

[olorin]

Добрый день! Ситуация такая же как и топик стартера. Подключаю удаленный офис.
Конфигурация сети такая: Удаленный офис -> Router NAT1 - Интернет - Router NAT2 - АТС (головной офис).
АТС
MFIM/GS96M-5.5Gt MAY/12
Boot Version-1.0Bf MAY/10
Kernel Version-5.5Dd
H/W issue-3
На маршрутизаторе NAT2 проброшены порты 7000-7023, 7100-7123, 7300-7323, 5588 на процессор.
CO Voip mode RTP relay на 1, 5, 6 CO range.
Удаленные аппараты 8002АЕ регистрируются, звонок проходит, но голоса нет на внутренних телефонах. Причем все нормально с удаленного аппарата разговаривается если звонить на городской, мобильный или в офис на городской, а затем на добавочный внутренний, а вот напрямую, на внутренний, голос не идет.
Может, где что упустил?

[harris]

Добрый день! Ситуация такая же как и топик стартера. Подключаю удаленный офис.
Конфигурация сети такая: Удаленный офис -> Router NAT1 - Интернет - Router NAT2 - АТС (головной офис).
АТС
MFIM/GS96M-5.5Gt MAY/12
Boot Version-1.0Bf MAY/10
Kernel Version-5.5Dd
H/W issue-3
На маршрутизаторе NAT2 проброшены порты 7000-7023, 7100-7123, 7300-7323, 5588 на процессор.
CO Voip mode RTP relay на 1, 5, 6 CO range.
Удаленные аппараты 8002АЕ регистрируются, звонок проходит, но голоса нет на внутренних телефонах. Причем все нормально с удаленного аппарата разговаривается если звонить на городской, мобильный или в офис на городской, а затем на добавочный внутренний, а вот напрямую, на внутренний, голос не идет.
Может, где что упустил?

Правильно ли я понял, что:
Локальный телефон ----RTP----> Удаленный телефон (все нормально, голос проходит)
Удаленный телефон -------RTP ----> Локальный телефон (голос НЕ проходит).
Так??
Кто делает вызов: удал. телефон вызывает локальный или наоборот локал. тел. вызывает удаленный ??

[olorin]

Нет. Голоса нет как локальный --RTP-- удаленный так и наоборот локальный ---RTP--- удаленный голоса нет.
Чтоб немного понятнее было: удаленный телефон зарегистрирован под номером 650, локальный 620. Если совершать звонки с удаленного 650 на:
1) локальные 6XX через RTP, звонок проходит, но нет голоса
2) любые другие через 9 (город, мобильные) то все работает, голос проходит.
3) если позвонить в офис по городскому т.е. на нашу АТС и набрать, например, доп. номер 620, то все работает, голос проходит.
звонки с локального 620 на:
1) удаленный 650 через RTP, звонок проходит, но нет голоса
2) позвонить по городскому номеру в офис, т.е. на АТС и набрать доп. номер 650 удаленный телефон, то все работает, голос проходит.

Голоса нет только если звонить через RTP по коротким номерам 650->620, и в обратную сторону 620->650.

[stasmar]

RTP Relay GROUP созданы?

[harris]

RTP Relay GROUP созданы?

Зачем?? Так за одним NAT'ом разве стоит несколько телефонов??

[stasmar]

436 и 441 программы.
Всех абонентов своей сети в 1-ю зону
Удаленного во 2-ю

Source Zone Range From 1 To 2
Destination Zone Range From 2 To 1
И принудительный выбор: FORCED TO DO RTP Relay Rule

.. если я не ошибаюсь (давно не делал)

А в дальнейшем всем удаленным абонентам 2-ю группу в 436-й пгм ставить..

[Dron]

436 и 441 программы.
Всех абонентов своей сети в 1-ю зону
Удаленного во 2-ю

Source Zone Range From 1 To 2
Destination Zone Range From 2 To 1
И принудительный выбор: FORCED TO DO RTP Relay Rule

.. если я не ошибаюсь (давно не делал)

А в дальнейшем всем удаленным абонентам 2-ю группу в 436-й пгм ставить..

Стас, у меня без всех этих предлагаемых тобой извратов все нормально работает. Схема точно такая же
Дом -> Router NAT1 - Интернет - Router NAT2 - АТС.
А что с настройками аппарата?

[olorin]

нет, RTP Relay GROUP я не трогал
Настройки телефонного аппарата: указан стат. IP адрес аппарата, шлюз т.е. роутер1, внешний адрес роутера с АТС и remote, все остальное по умолчанию

[harris]

436 и 441 программы.
Всех абонентов своей сети в 1-ю зону
Удаленного во 2-ю

Source Zone Range From 1 To 2
Destination Zone Range From 2 To 1
И принудительный выбор: FORCED TO DO RTP Relay Rule

.. если я не ошибаюсь (давно не делал)

А в дальнейшем всем удаленным абонентам 2-ю группу в 436-й пгм ставить..

Переназначить удаленные устройства в другую зону - это можно попробовать.

Но должно работать и без этого, это уже допол. настройка.
Если соединяется локал. устройство с удаленным, назначенные в одну и ту же зону, если стоит правило IF NEED, то RTP Relay применяется автоматически!!
Вот только что еще раз проверил у себя на станции - все отработало нормально (автоматически). Голос проходит в оба направления. Оба телефона (лок. и удал.) в одной зоне.

Тем более непонятно, что связь с "городом" (LGCM/PRIM ??) проходит нормально, а внутр. связь -нет. Или у Вас SIP линии ??

[stasmar]

нет, RTP Relay GROUP я не трогал, а что нужно там изменить?

Удаленному 2-ю группу в пгм 436, там же будет видно по нажатию Overview все присвоенные группы..
В 441-й диапазон 1-2 и 2-1 выбираете, нажимаете Load и во второй строчке выбираете FORCED TO DO..
Никакого изврата не вижу..

Только каналы будут неэкономно использоваться..

[harris]

Только каналы будут неэкономно использоваться..

???

[Dron]

А что с кодеками??

[Dron]

Удаленному 2-ю группу в пгм 436, там же будет видно по нажатию Overview все присвоенные группы..
В 441-й диапазон 1-2 и 2-1 выбираете, нажимаете Load и во второй строчке выбираете FORCED TO DO..
Никакого изврата не вижу..

Только каналы будут неэкономно использоваться..

Стас, объясни - зачем городить такой огород? Смысл?
Обоснуй! Может я не понимаю чего?

[stasmar]

Стас, объясни - зачем городить такой огород? Смысл?
Обоснуй! Может я не понимаю чего?

Принудительное включение RTP трафика до этого телефона, мы же не знаем всех подробностей про сетку..
И потом - пускай попробует сначала..
У нас прозрачно между участками, вроде бы и RTP не нужен, но тут прикол.. третий участок или из одной сети видно или из другой - что там админы делают не понятно, а говорить, что именно делают - не хотят.. Подобное лет 5 назад количество косяков сетки было, и я только недавно причины косяков узнал, а причина в грубых ошибках архитектруры.. Я устал бодаться и просто перестал коментировать, абоненты прегружают телефон, если подвис, не так уж и часто.. Но вот рабочие ПК упираться стали гораздо чаще при обращении к удаленным участкам и всем видно, что телефонные косяки не в атс, а в работе сети..
У меня уже структура сетки с резервированием, расчетом прокладки с учетом всех цен и работы, согласованы расположения линий со строителями нашими, та сетка, которая скорость магистрали выдержит без глюков до 10 гигабит, все рассчитано вплоть до количества кабель каналов и полного времени прокладки и установки.. но я не тороплюсь уже с инициативой, получил за такое уже в прошлом проблемы.. После очередного зависа сетки посоветовал софт Циски поднять - помогло ребятам - раз в десять реже зависания стали..
Но впереди у них проблемы больше будут - в два раза количество ПК на проблемном участке увеличится, заработают станки на нем - провода по цеху вместе с силовыми по самым помехам, диаметр сетки даже для меньшей скорости уже запредельный, расстояния между свитчами запредельные, половина за 100 м зашкаливает с большим хвостиком, более 5-ти свитчей последовательно, часть пролетов через WiFi, а рядом аэродром на тех же частотах работает.. провод сетевой ноунейм, и своими глазами петли видел в сетке.. а свитчи разношерстные и не все петли блокируют.. так что весело..

[harris]

Принудительное включение RTP трафика до этого телефона, мы же не знаем всех подробностей про сетку..

У нас прозрачно между участками, вроде бы и RTP не нужен,

Стас! Давай все-таки как-то правильнее употреблять всякие термины...
Не путай RTP (RTP трафик) и RTP RELAY !!
RTP нужен всегда, а вот RTP RELAY (и принудительное включение RTP RELAY, т.е. использование канала VOIP (кодека) для трансляции RTP потока) - в случае необходимости (между локальными устройствами и удаленными устройствами и т.п.).

[stasmar]

Стас! Давай все-таки как-то правильнее употреблять всякие термины...
Не путай RTP (RTP трафик) и RTP RELAY !!
RTP нужен всегда, а вот RTP RELAY (и принудительное включение RTP RELAY, т.е. использование канала VOIP (кодека) для трансляции RTP потока) - в случае необходимости (между локальными устройствами и удаленными устройствами и т.п.).

Признаюсь.. проглатываю зачастую промежуточную информацию не жуя.. сейчас наверстываю, копаю в эту сторону.. много уже проблем накапливается.. поведение в сетке вынуждает ломать голову над проблемами ее корректности, а администраторы винят телефоны..
Информация в интернете противоречивая, кругом споры.. Копал стандарты - они точно не указывают, рекомендуют расплывчато.. и очень много общей информации, если бы хоть отбросить заранее левую, ненужную.. Надо брать с запасом архитектуру с учетом минимальных косяков, но без точных рекомендаций меня начальство не послушивается. К начальнику управления обратился с просьбой точного описания всей сетки - он сказал, что это закрытая информация: ходит кодированая и некодирования информация, слежение за компами сотрудников - и тут то косяки, в т. ч. петли.. Конфликт растет.. но в сторону ущемления интересов конечного потребителя.. когда это уже верхнее руководство поймет?

[olorin]

После изменений в 436пр и 441пр голос вообще пропал, т.е. голоса на внешние номера нету. Вернул все обратно. Голос на внешние номера вернулся.
Если телефон LIP из внешней сети подключать к АТС то все нормально, т.е. схема телефон lip--NAT--АТС работает. А вот чтоб и телефон работал из под NATa никак.
Схема сети проста до безобразия - это тестовая схема два роутера подключены к одному свитчу на который приходит интернет.

[harris]

После изменений в 436пр и 441пр голос вообще пропал, т.е. голоса на внешние номера нету. Вернул все обратно. Голос на внешние номера вернулся.
Если телефон LIP из внешней сети подключать к АТС то все нормально, т.е. схема телефон lip--NAT--АТС работает. А вот чтоб и телефон работал из под NATa никак.
Схема сети проста до безобразия - это тестовая схема два роутера подключены к одному свитчу на который приходит интернет.

Давайте, что ли , конфиг посмотрим.

[olorin]

отправил в личку

[harris]

отправил в личку

Так у вас еще VOIM24 установлен???

Исходно вы писали: "...CO Voip mode RTP relay на 1, 5, 6 CO range."
На самом деле для всех линий СО1-6 (на MFIM) и СО7-30 (VOIM) режим указан как COMMON.
Т.е. все 30 каналов могут быть использованы для RTP Relay.
Что собственно вы хотели сделать выделяя каналы 1, 5, 6 ??
Я так понял, что у вас все 30 каналов используются как SIP транк. Вы хотите выделить какие-то определенные каналы только для RTP Relay??? А зачем??
ИМХО, нужно:
1) Все каналы определить в ПГМ140-142 в режим SIP&RTP Relay (вместо COMMON).
2) На станционном роутере "прокинуть" на VOIM соответствующие ему RTP порты:
6000 - 6047
6048 - 6095
8000 - 8047
8048 - 8095
9000 - 9047
9048 - 9095
9200 - 9247
3) В ПГМ132 для слота 4 (VOIM) прописать поле RTP Packet Relay Firewall IP Address. Т.е. там тоже указать адрес вашего Firewall.
4) В ПГМ439 (Zone Attr) для зоны 1 можно указать порядок приоритета слотов (VOIP/VOIM), каналы которых будут использоваться дл RTP Relay:
1st RTP Relay GW Slot Seq = 1
2nd RTP Relay GW Slot Seq = 4
(или наоборот поставить 4 -> 1)

[harris]

ОК. Проблема, описанная уваж. olorin, решилась.

[ADv]

Стас, у меня без всех этих предлагаемых тобой извратов все нормально работает. Схема точно такая же
Дом -> Router NAT1 - Интернет - Router NAT2 - АТС.
А что с настройками аппарата?

MFIM/GS97M-5.5Gt MAY/12
Boot Version-1.0Bf MAY/10

Вот и я запутался. Схема именно такая Дом -> Router NAT1 - Интернет - Router NAT2 - АТС
Порты UDP 6000-9247 На Router NAT 2 проброшены на VOIM. UDP 5588 на MFIM. Телефон 8002E регистрируется (R/NAPT ON Unicast). Звонок проходит, но слышимость односторонняя. То есть голос из Дома передается на АТС, а обратно - нет. Пробовал убирать NAT1, присваивая телефону реальный адрес. Все то же самое. Снимал в этот момент снифером - пакеты от телефона к станции (UDP 8002) и от станции к телефону (UDP 6038) идут, но в телефоне тишина.

[vitalii]

MFIM/GS97M-5.5Gt MAY/12
Boot Version-1.0Bf MAY/10

Вот и я запутался. Схема именно такая Дом -> Router NAT1 - Интернет - Router NAT2 - АТС
Порты UDP 6000-9247 На Router NAT 2 проброшены на VOIM. UDP 5588 на MFIM. Телефон 8002E регистрируется (R/NAPT ON Unicast). Звонок проходит, но слышимость односторонняя. То есть голос из Дома передается на АТС, а обратно - нет. Пробовал убирать NAT1, присваивая телефону реальный адрес. Все то же самое. Снимал в этот момент снифером - пакеты от телефона к станции (UDP 8002) и от станции к телефону (UDP 6038) идут, но в телефоне тишина.

8002E какой кодак?

[ADv]

8002E какой кодак?

Не знаю. А где это можно посмотреть? Разве ipkts не свой собственный кодек использует? Для SIP используется 711a.

[vitalii]

Не знаю. А где это можно посмотреть? Разве ipkts не свой собственный кодек использует? Для SIP используется 711a.

в настройках самого аппарата. на той неделе такое же было на softphone. залез в настройки softphone и выставил 711 кодак и ок..

[ADv]

На 8002Е нет настройки кодека. Тем более, что внутри одной сети с MFIM он работал.

[Dron]

На 8002Е нет настройки кодека. Тем более, что внутри одной сети с MFIM он работал.

А, вообще, какие в телефоне настройки?

[ADv]

А, вообще, какие в телефоне настройки?

Вопрос снят. Проблема оказалась не в этом, а в SIP-транке с оператором. Входящий звонок поднимает голос в обе стороны, исходящий - только в одну. А я как раз проверял городской звонок. Внутри станции - голос ходит без проблем. Пошел "чесать репу" на тему того, в чем может быть проблема. К сожалению, поставить снифер на сеть АТС не могу - она находится далеко. В качестве NAT используется zyxel keenetic lite II с включенным SIP ALG...

[ADv]

Напишу как решилась проблема с SIP-транком.
В Board Base Attributes(132) для платы VOIM убрал Firewall IP Address, но указал RTP Packet Relay Firewall IP Address. Как я понял это как раз SIP ALG перестарался, но отключить его удаленно не получилось. Теперь и SIP-овские городские линии работают и удаленные IPKTS-телефоны, которые не поднимали голос без корректного указания в ПГМ132 RTP Packet Relay Firewall IP Address. Я, собственно, поэтому и полез в 132-ю функцию.