подключение по протоколу IPKTS из вне, помогите разобраться с портами Опции

[max73]

Народ, помогите разобратсья с портами. Надо поставить телефоны lip-8002E в удаленных офисах, никак не могу разобрастья какие порты прокидывать на маршрутизаторе.

И собственно, будут ли они вообще работать по ipkts за натом (я имею ввиду сами телефоны) ? просто порт 5588 я пробросил, но регистрации нет.

[max73]

Методом втыка ситуация приняла следующий оборот.

Тестировалось два вида подключения:

Вариант1:
телефон <---> Internet <----> Router 1 <-----> MFIM

Вариант2:
телефон <---> Router 2 <----> Internet <----> Router 1 <-----> MFIM

В обоих вариантах телефон регистрируется на станции, трафик по порту 5588 идет в обе стороны, то есть телефон получает от станции сигналы и прочее. Даже можно менять язык и попробовать загрузить обновление, хотя оно почему то не проходит до конца.

А вот голос идет только в варианте1.
Вот почему, я не понимаю. В первом варианте трафик идет и по порту 5588 и по порту 8000, в обе стороны. соответственно все работает на ура.
Во втором варианте трафик нормально идет по 5588, но по порту 8000 только от телефона в сторону станции, а обратно тишина полнейшая! Обратно станция ничего не посылает. Хотя, если на сотовом телефоне (на который делается тестовый звонок) нажать кнопку, то станция по порту 5588 пошлет в телефон соответствующий dtmf сигнал. То есть она знает где находится телефон.
Блин, ну почему голос то не идет?!!!!!

на обоих роутерах установлен линукс, все ограничения для соответствующих внутренних ip сняты, все ограничения между роутерами сняты. На роутер 1 все порты прокинуты. В общем трафик идет нормально.
Но, блин, не идет

Ощущение, что станция что то видит в RTP пакетах и не понимает куда посылать ответы. Хотя порт 5588 то она знает куда посылать (

[harris]

Ощущение, что станция что то видит в RTP пакетах и не понимает куда посылать ответы. Хотя порт 5588 то она знает куда посылать (

Порт 5588 тут ни причем. Это управление. И после регистрации станция постоянно поддерживает связь с телефоном по этому порту (или по другому, если телефон стоит за NAPT, и если за одним NAT'ом стоят несколько телефонов).
А вот RTP порт будет тот, который даст NAT и станция его не знает. Поэтому только получив RTP пакеты от телефона отвечает на тот же порт, откуда и пришел RTP.
Вы в какой точке снимали снифер?? У телефона/в интернете/у MFIM ?? Здесь 3 участка сети.

[max73]

Порт 5588 тут ни причем. Это управление. И после регистрации станция постоянно поддерживает связь с телефоном по этому порту (или по другому, если телефон стоит за NAPT, и если за одним NAT'ом стоят несколько телефонов).
А вот RTP порт будет тот, который даст NAT и станция его не знает. Поэтому только получив RTP пакеты от телефона отвечает на тот же порт, откуда и пришел RTP.
Вы в какой точке снимали снифер?? У телефона/в интернете/у MFIM ?? Здесь 3 участка сети.

во всех. Начал снимать с локалки телефона, потом на выходе роутера 2 потом на входе ройтер 1 и в локалке станции. Трафик от телефона доходит до станции. А вот от станции трафик только с порта 5588, в остальном тишина.

[harris]

во всех. Начал снимать с локалки телефона, потом на выходе роутера 2 потом на входе ройтер 1 и в локалке станции. Трафик от телефона доходит до станции. А вот от станции трафик только с порта 5588, в остальном тишина.

Тогда, ИМХО, конфиг станции в студию.