Проблема с VOIBN в локалке, не корректная обрабаотка Fierwal IP address в PGM 340 Опции

[Never54]

Добрый день сильно интересует есть ли более свежий софт для IpLDK 300 или свежии мысли!
MRB - GS30P-C.9Fb JUL/11
VOIBN - GS30T-1.1Ca
LIP-7024D - v.10Ic

На мой взгляд данные версии ПО не корректно обрабатывают поле Fierwal IP address в PGM 340
плата VOIBN находится в локальной сети 192.168.NN.XX за маршрутизатором

если указан адрес 0.0.0.0
1. IP телефоны (LIP) и H323 транки на локальных сетях вида 192.168.NN.XX работают в полном объеме нормально маршрутизируются.
2. внешние IP телефоны (LIP) не могут зарегистрироваться на станции.(на Fierwal-е прописаны все необходимые порты)

если в PGM 340 прописать сушествующий IP адрес Fierwal-а то
1. IP телефоны (LIP) на локальных сетях - перестают регистрироваться.
2. соединение по H323 транках на локальных сетях проходит нормально, но возникает одностроняя слышимость абонента IpLDK 300 не слышно, абонент IpLDK 300 слышит другую сторону.
3. IP телефоны (LIP) на внешних сетях - работают в полном объеме.

[harris]

Добрый день сильно интересует есть ли более свежий софт для IpLDK 300 или свежии мысли!
MRB - GS30P-C.9Fb JUL/11
VOIBN - GS30T-1.1Ca
LIP-7024D - v.10Ic

На мой взгляд данные версии ПО не корректно обрабатывают поле Fierwal IP address в PGM 340
плата VOIBN находится в локальной сети 192.168.NN.XX за маршрутизатором

если указан адрес 0.0.0.0
1. IP телефоны (LIP) и H323 транки на локальных сетях вида 192.168.NN.XX работают в полном объеме нормально маршрутизируются.
2. внешние IP телефоны (LIP) не могут зарегистрироваться на станции.(на Fierwal-е прописаны все необходимые порты)

если в PGM 340 прописать сушествующий IP адрес Fierwal-а то
1. IP телефоны (LIP) на локальных сетях - перестают регистрироваться.
2. соединение по H323 транках на локальных сетях проходит нормально, но возникает одностроняя слышимость абонента IpLDK 300 не слышно, абонент IpLDK 300 слышит другую сторону.
3. IP телефоны (LIP) на внешних сетях - работают в полном объеме.

Софт вполне "свежий". Были еще следующие тестовые версии для MPB, и для VOIBN, но там не было изменений, касающихся использования Firewall.
- А что прописано для LIP-телефонов в ПГМ386 в поле "Outside NAT Firewall" (под каждый телефон в отдельности)??
- Что указано для сетевой нумерации в ПГМ324 в поле "Net Firewall Route" ??

[Never54]

Софт вполне "свежий". Были еще следующие тестовые версии для MPB, и для VOIBN, но там не было изменений, касающихся использования Firewall.
- А что прописано для LIP-телефонов в ПГМ386 в поле "Outside NAT Firewall" (под каждый телефон в отдельности)??
- Что указано для сетевой нумерации в ПГМ324 в поле "Net Firewall Route" ??

при указаном реальном адресе Firewall в PGM 340

в ПГМ324 в поле "Net Firewall Route" ?? - было указано Yes поставил в NO по транкам H323 стало так:
инициатор другая станция все ок
инициатор станция LDK абонента станции не слышно, вызываемого абонента другой станции слышно

для LIP-телефонов в ПГМ386 в поле "Outside NAT Firewall"- не важно что стоит и похоже не влияет.
внешние IP терефоны регистрируются можно совершать вызовы но абонент телефона слышит, а его не слышат неважно кто инициатор. (в поле ПГМ386 стоит ON)

локальные IP телефоны из другой сети не регистрируются (в поле ПГМ386 стоит OFF) (если в PGM 340 Firewall адресе 0.0.0.0 то регистрация и сервисы все ок)

а возможно попробовать более всежие прошивочки? для МРБ и VOIBN

[harris]

при указаном реальном адресе Firewall в PGM 340

в ПГМ324 в поле "Net Firewall Route" ?? - было указано Yes поставил в NO по транкам H323 стало так:
инициатор другая станция все ок
инициатор станция LDK абонента станции не слышно, вызываемого абонента другой станции слышно

для LIP-телефонов в ПГМ386 в поле "Outside NAT Firewall"- не важно что стоит и похоже не влияет.
внешние IP терефоны регистрируются можно совершать вызовы но абонент телефона слышит, а его не слышат неважно кто инициатор. (в поле ПГМ386 стоит ON)

локальные IP телефоны из другой сети не регистрируются (в поле ПГМ386 стоит OFF) (если в PGM 340 Firewall адресе 0.0.0.0 то регистрация и сервисы все ок)

а возможно попробовать более всежие прошивочки? для МРБ и VOIBN

А в вашем NAT'е случайно не включена функция ALG для H.323 ??? Что-то мне кажется, тут не "чисто"...
На всякий случай, проверьте настройки NAT (касаемо ALG)...
Я уже давно не проверял LDK в такой конфигурации. Раньше, на версии 3.6, для такой конфигурации приходилось использовать 2 платы VOIB: одна - прописанным Firewall для Remote LIP и для H.323 (Networking), а другая - для LIP в локальной сети.
Кстати, в настройках локальных LIP какой режим прописываете: Local или Remote?

[Never54]

А в вашем NAT'е случайно не включена функция ALG для H.323 ??? Что-то мне кажется, тут не "чисто"...
На всякий случай, проверьте настройки NAT (касаемо ALG)...
Я уже давно не проверял LDK в такой конфигурации. Раньше, на версии 3.6, для такой конфигурации приходилось использовать 2 платы VOIB: одна - прописанным Firewall для Remote LIP и для H.323 (Networking), а другая - для LIP в локальной сети.
Кстати, в настройках локальных LIP какой режим прописываете: Local или Remote?

да нет там тупая железяка только NAT и все. (Континент (безопасность) может сталкивались)

в LIP если поставить Local то по трасировкам нет ответа от станции телефон посылает а в ответ тишина.
если Remote то видно что телефон посылает пакет на него станция отвечает так несколько раз и все регистрации нет. ( это я пробовал при прописаном реалным IP для фаервола)
а если прописать Remote и при фаерволе 0.0.0.0 то все ок нармальная работа.
кстати а можно чем то протокол дешифровать ? (для LIPa)
а то пакеты летают а что в них ???