Версия для печати темы

Нажмите сюда для просмотра этой темы в обычном формате

АРТКОМ Форум _ Техническая поддержка iPECS-LIK & iPECS-UCP _ lip-7024 за своим NAT и без голоса

Автор: Amadey 23.12.2009, 18:46

Здравствуйте, коллеги.
Продолжаю выкручивать IPECS.

Имею развёрнутую за NAT(со своим одним пабликом) станцию в составе mfim-100 и voim-24. Но конфигурация внутри не суть важна. Версия прошивки 5.0Fb. Проброшены порты 5588, 6254, 8002-8009 (а если честно, то уже пробрасывал 1000-8050) и Внутри этой сети за этим же NAT сидит и прекрасно работает LIP-8040. Номер у него 101.

На просторах интернета есть ещё один паблик с NATом. За ним стоит LIP-7024. Данный девайс успешно зарегестрирован в системе, вызов на него приходит, а вот голос - нет. То же касается и исходящей связи.

Подозрение вызывают вот какие моменты:
1. В телефоне нет настройки адреса Firewall (хотя установил remout)
2. В ПГМ 102 в поле ip address вижу локальный айпишник телефона, а не его паблик.
3. Пытался исправить ситуацию в ПГМ 132 прописав адрес файрвола там - не помогло.

Шкурой чувствую, что проблема в RTP группах. Но как-то не получается понять логику их работы.

Направьте на путь истины, пожалуйста.

Автор: Dron 24.12.2009, 9:17

Цитата(Amadey @ 23.12.2009, 18:46) *
Здравствуйте, коллеги.
Продолжаю выкручивать IPECS.

Имею развёрнутую за NAT(со своим одним пабликом) станцию в составе mfim-100 и voim-24. Но конфигурация внутри не суть важна. Версия прошивки 5.0Fb. Проброшены порты 5588, 6254, 8002-8009 (а если честно, то уже пробрасывал 1000-8050) и Внутри этой сети за этим же NAT сидит и прекрасно работает LIP-8040. Номер у него 101.

На просторах интернета есть ещё один паблик с NATом. За ним стоит LIP-7024. Данный девайс успешно зарегестрирован в системе, вызов на него приходит, а вот голос - нет. То же касается и исходящей связи.

Подозрение вызывают вот какие моменты:
1. В телефоне нет настройки адреса Firewall (хотя установил remout)
2. В ПГМ 102 в поле ip address вижу локальный айпишник телефона, а не его паблик.
3. Пытался исправить ситуацию в ПГМ 132 прописав адрес файрвола там - не помогло.

Шкурой чувствую, что проблема в RTP группах. Но как-то не получается понять логику их работы.

Направьте на путь истины, пожалуйста.

Попробуйте:
1) Каналы VoIP оставить в RTP Relay Group 00.
2) Поконтролируйте, что есть каналы VoIP с функцией RTP.
2) Ну а ваш LIP-7024 определите в RTP Relay Group 01, например.

А в самом телефоне и не указывается адрес Firewall, ибо телефон является инициатором связи с iPECS.

Автор: Amadey 24.12.2009, 11:22

Цитата(Dron @ 24.12.2009, 8:17) *
Попробуйте:
1) Каналы VoIP оставить в RTP Relay Group 00.
2) Поконтролируйте, что есть каналы VoIP с функцией RTP.
2) Ну а ваш LIP-7024 определите в RTP Relay Group 01, например.


На сколько я понял, речь идёт о ПГМ 437. Разнёс, не помогло. Правда там ведь разносишь не каналы, а девайсы, т.е. seq... Но тут родился побочный ещё один вопрос. У меня ведь два "родных телефона" и между собой они должны звонить без транскодинга, т.е. не используя каналы станции, точка-точка? Или опять я не так понял?

Автор: Dron 24.12.2009, 11:27

Цитата(Amadey @ 24.12.2009, 11:22) *
На сколько я понял, речь идёт о ПГМ 437. Разнёс, не помогло. Правда там ведь разносишь не каналы, а девайсы, т.е. seq... Но тут родился побочный ещё один вопрос. У меня ведь два "родных телефона" и между собой они должны звонить без транскодинга, т.е. не используя каналы станции, точка-точка? Или опять я не так понял?

Это так, но только в случае. если они видят друг друга напрямую. т. е в одной сети. А в вашем то варианте они за NAT, lдля работы пользуют каналы VOIM.

Автор: vldmr 24.12.2009, 11:33

PGM 132 RTP Security- OFF на всех SEQ, возможно надо будет после этого рестартануть станцию.
У нас аналогичная конфигурация и RTP Relay Group - не программировали ( стоит по умолчанию) и все слышно, а вот RTP Security оказывало влияние.

По поводу самой функции RTP Relay:
- если на пути между родными девайсами есть NAT/NAPT то для прохождения голоса между ними нужен RTP Relay и соответственно VoIP линии. Причем даже при работе всей системы на одном кодеке (нет транскодирования) линия занимается при RTP Relay.
Хоть девайсы и родные но ведь они друг друга напрямую не видят.

Автор: Dron 24.12.2009, 11:53

Цитата(Amadey @ 23.12.2009, 18:46) *
Здравствуйте, коллеги.
Продолжаю выкручивать IPECS.

Имею развёрнутую за NAT(со своим одним пабликом) станцию в составе mfim-100 и voim-24. Но конфигурация внутри не суть важна. Версия прошивки 5.0Fb. Проброшены порты 5588, 6254, 8002-8009 (а если честно, то уже пробрасывал 1000-8050) и Внутри этой сети за этим же NAT сидит и прекрасно работает LIP-8040. Номер у него 101.

На просторах интернета есть ещё один паблик с NATом. За ним стоит LIP-7024. Данный девайс успешно зарегестрирован в системе, вызов на него приходит, а вот голос - нет. То же касается и исходящей связи.

Подозрение вызывают вот какие моменты:
1. В телефоне нет настройки адреса Firewall (хотя установил remout)
2. В ПГМ 102 в поле ip address вижу локальный айпишник телефона, а не его паблик.
3. Пытался исправить ситуацию в ПГМ 132 прописав адрес файрвола там - не помогло.

Шкурой чувствую, что проблема в RTP группах. Но как-то не получается понять логику их работы.

Направьте на путь истины, пожалуйста.

Да, а по поводу портов - у вас открыты 1720, 6000-6047, 8000-8047, 9000-9047? Есть бумаженция по используемым портам.

Автор: Amadey 24.12.2009, 11:54

Спасибо за пояснение. Пока работы не добился... Попробую обнулить и сначала всё, а то запутался... Отпишусь
p.s. Та я по бумаженции и открывал порты, только там для LIP-70xx указаны не те sad.gif. сейчас дооткрываю

Автор: Amadey 24.12.2009, 15:07

Путём исследований было установлено, что со стороны mfim был нужен диапазон портов (точнее один порт из диапазона) 7100-7111 (что в мануале описано как Audio Channels - P2 (RTP/RTCP)). Телефон у меня подключен один. Не исключаю, что при увеличении количества подобных телефонов нужно будет открывать и другие диапазоны портов...

Итого, проборошенными остались порты на NAT со стороны MFIM только 5588 и 7100-7111.

Добавлю, что ни группы RTP Relay, ни параметр RTP sec на наличие голоса влияния не оказали

Автор: harris 24.12.2009, 15:21

Цитата(Amadey @ 24.12.2009, 15:07) *
Путём исследований было установлено, что со стороны mfim был нужен диапазон портов (точнее один порт из диапазона) 7100-7111 (что в мануале описано как Audio Channels - P2 (RTP/RTCP)). Телефон у меня подключен один. Не исключаю, что при увеличении количества подобных телефонов нужно будет открывать и другие диапазоны портов...

Итого, проборошенными остались порты на NAT со стороны MFIM только 5588 и 7100-7111.

Добавлю, что ни группы RTP Relay, ни параметр RTP sec на наличие голоса влияния не оказали

Ну, значит только каналы VOIP на MFIM (порты 7000-7111) у тебя были определены для операций RTP Relay (или остались по умолчанию типа Common).

Русская версия Invision Power Board (http://nulled.ws)
© Invision Power Services (http://nulled.ws)