Добрый день, настраиваю iPECS Communicator (за NAT'ом). Лицензии куплены и установлены.
Подключение устанавливается, звонок идет, но нет голоса в обе стороны.
Исходные данные:
LIK 300
MFIM 10.10.10.2
VOIM24 10.10.10.3

В Board Base Attributes
Firewall IP Address - наш внешний ip (допустим 212.12.0.50)
RTP Packet Relay Firewall IP Address - наш внешний ip (допустим 212.12.0.50)

На фаерволе проброшены порты
входящие:
212.12.0.50:5060 (tcp,udp) -> 10.10.10.2
212.12.0.50:6000-6047,8000-8047(udp) -> 10.10.10.3
исходящие:
10.10.10.3 allow 6000-6047,8000-8047(udp) -> to any external

CO VoIP Mode - COMMON
Если посмотреть S/W Upgrade с момент звонка, видно что занимается канал VOIM24

Где может быть косяк?

у вас проходит лишь сигнализация, RTP не проходит. все ip пингуются??
снимите трейсы

Да, по аналогии Phontage уже работает.
Смущает строчка в System&Device IP(102~103)
518 iPECS Android Communicator 138 ffeffeeafffc 83.220.237.47 LO ON Unicast 1.1Ad

Почему LO...
Для Phontage например R/NAPT
506 PC-Phone 145 9cb70d0c4eb8 192.168.1.34(83.149.8.35) R/NAPT ON Unicast 5.3Ab

В общем кажется что голос и не собирается идти, т.к. на фаерволе включено логирование и кроме как регистрации на порту 5060 ничего нет.

Снимите трассировку пакетов Wireshark'ом, тогда будет понятно, где косяк.

Как используются каналы на MFIM??

Что указано в ПГМ211 для Коммуникатора??
- Device NET Mode - ?? - Поставьте = Remote
- DTMF TYPE - ?? Поставьте = Inband

Device NET Mode поставил в "NAT" (был AUTO)
DTMF TYPE был Inband (выставил ранее)
Теперь показывает "R" вместо "LO", но голоса пока нет.

Каналы MFIM (похоже не используются, т.к. NORMAL):
VOIP GW 31 Normal 3
VOIP GW 32 Normal 3
VOIP GW 33 Normal 3
VOIP GW 34 Normal 3
VOIP GW 35 Normal 3
VOIP GW 36 Normal 3

Каналы VOIM24 GW все DID, используются для связи с другим офисом по H.323

Что Normal??? Тип = Normal Ring (не DID) ???
Ну а VOIP тип какой?? Тоже = Common ??

Снимите снифер. И лучше сразу смотреть как локальной сетке, так и на Public.
Так можно долго гадать.

Ещё в 211 стоит параметр "Same Network with MFIM=On" и что-то не хочет выставляться в off, применяется, а потом снова в on выставляется

Да, CO Type = Normal (не DID) и CO VoIP Mode у них тоже Common
Снифер попробую выложить, чуть позже...Надо сначала порт зеркалировать

Прикладываю трейс с MFIM, заштрихован внешний ip

вот

На VOIM24 такие пакеты

276 12.028167 192.168.170.3 83.220.236.17 UDP 214 Source port: teradataordbms Destination port: 50782
277 12.047946 192.168.170.3 192.168.170.32 UDP 214 Source port: x11 Destination port: teradataordbms
278 12.048139 192.168.170.3 83.220.236.17 UDP 214 Source port: teradataordbms Destination port: 50782
281 12.067921 192.168.170.3 192.168.170.32 UDP 214 Source port: x11 Destination port: teradataordbms

Эти картинки бесполезны. Нужен собственно файл трассировки (снифер).

приложил

Фигня. А где invite и т.д. Тут как то с полезной информацией слабовато!

А где сигнализация??
Где снифер, в котором пакеты и от MFIM и от VOIM??
Зеркало на какой порт ставили?? Наверное, нужно было бы снимать с порт роутера.
Процесс затягивается...
Конфиг что-ли покажите...

https://www.dropbox.com/s/3424o6wgev2b679/trace.zip
Вот трейс с MFIM
Зеркало сначала на порт MFIM, потом VOIM24.
Суть в том, что не хочет станция использовать NAT, нет в девайсах R/NAPT, просто R, хотя где-то тут на форуме я видел подобную проблему у кого-то(найти сейчас не получается), где в девайсах регистрируется как раз как R/NAPT. Там была проблема тупо в пробросе голосовых портов.
У меня все проброшено и phontage работает, и кстати как R/NAPT, а это коммуникатор никак...

192.168.170.3 - адрес VOIM? Вы бы лучше и бекап показали?
Что то у вас с файрвол не то...

Да.
К сожалению бэкап не получится

Что в Board Base Attributes(132) [N] для VOIM?

Router IP Address = 192.168.170.1
Firewall IP Address = наш внешний ip
RTP Packet Relay Firewall IP Address = наш внешний ip
RTP Security= OFF
TNET Enable = OFF
USE Board IP for SIP= OFF

ХЗ, в снифе почему то для голоса указан 192.168.170.3, а должен бы быть ваш внешний. Не знаю, что и посоветовать, не видя ваших настроек.

Кстати, сейчас у вас так же? А почему? Почему вы ограничили только этими портами?

Взял диапазон из таблицы "VOIM VOIME"
Audio Channels - P1 (RTP/RTCP) 6000 - 6047
Audio Channels - P2 (RTP/RTCP) 8000 - 8047

Будем гадать ??
Проверьте ПГМ132 для слота VOIM (Seq. Number модуля VOIM).
- прописан адрес роутера??
- прописаны поля
Firewall IP Address IP Address
и
RTP Packet Relay Firewall IP Address ??
Там должен быть WAN адрес вашего роутера.

А порты 9000-9047 роутере прокинуты или вы из забыли ??

Андрей!
Мы с тобой опять синхронно, по поводу портов AU-2S (SIP/H.323 RTP)

Откройте все на исходящую! Например, в вашем снифе для коммуникатора фигурирует порт 50778.
А диапазон из таблицы, кстати, для входящих! Не понимаю, нафига резать исходящие порты!

По поводу ПГМ132 писал вше, все там верно
9000-9047 добавил, не помогает.

Конфиг в студию. Так можно долго гадать.
В роутере используется функция ALG или нет ??

Откройте все порты на исходящую, я выше написал!

Конфиг нам показывать не хотят! Выше написали. Видимо, военная тайна.

Использование межсетевого экрана (System Firewall Resolution)
В случае, когда модуль MFIM находится за маршрутизатором, для определения того, что SIP-телефон находится за межсетевым экраном, используется специальный бит. Используя этот бит, система может определить, какой IP-адрес нужно использовать для связи c модулем: отображаемый общедоступный IP-адрес или внутренний IP-адрес MFIM.
− SIP-телефоны, которые находятся вне системы, которая защищена межсетевым экраном: Программа 211: SIP Data / SIP Phone Attributes – Атрибут ‘Same Zone with MFIM’ установить в значение OFF.

Почему у меня этот параметр после перерегистрации ставится постоянно в On?

Вы ж конфиг то так и не показали! Ну что гадать то, ей богу!
Я этот параметр никогда не трогал.

Открыли, кстати, все порты на исходящую?

Да, это не помогает. Проблема аналогична http://www.artcom.ru/forum/index.php?s=&am...ost&p=81922 но тут все прекрасно определяется как R/NAPT, а у нас R

Ну, честно, не хочется гадать! Можно до бесконечности задавать наводящие вопросы...

какая версия прошивки станции?

MFIM/GS96M-6.0Bo DEC/12
Boot Version-2.1Aa NOV/12
Kernel Version-6.0Ap
H/W issue-2

Обновился до MFIM/GS96M-6.0Dc FEB/14
VOIM24 до 6.0Da - 08:13:49, Nov 11 2013
Не помогло.
Прикладываю конфиг
https://www.dropbox.com/s/xkukcbu6gu931ry/DB_ALL300.zip

Давно бы надо было выложить.

А у вас порты на MFIM для голоса проброшены?

А для VOIM24 у вас не указаны Firewall IP Address, RTP Packet Relay Firewall IP Address в 132 программе.
И, я бы на всех сиквенсах выключил RTP Security.

Андрей! Я вижу, что в ПГМ132 для слота 7 (VOIM24) все правильно указано.

Так у него 62 сиквенс.

Дико извиняюсь, смотрел не тот файл.

То dm1987:
Мы с Игорем (harris'ом) вечером коллегиально поглядели конфиг, снифы, обсудили все это по телефону и склоняемся к мысли о проблеме в маршрутизации.
Нарисуйте, пожалуйста, схему вашей сетки. Где по отношению к MFIM находится коммуникатор? Каковы настройки sip в коммуникаторе? Интересуют адреса и т.п. Пароли и явки не интересны.

У вас на АТС прописан в качестве Firewall IP Address 212.12.0.50. Почему в снифе в INVITE в полях from и to фигурирует 94.126.153.37? Откуда, что за адрес?

94.126.153.37 собственно наш ip))212.12.0.50 был взял для примера... схему нарисую там все будет видно

Т.е., вы вот так вот все запутали! Для примера, говорите. Ну и как, позвольте, пытаться в чем то разобраться то?!

Игорь, какого мы вчера с тобой вечером что то пытались понять?!