Добрый день!

Есть какие-нибудь подводные камни при подключении абонента через интернет?
Имеем: LIK-100 & VOIM24.
Нужно: подключить внешнего (за NAT) абонента с аппаратом LIP-8002.
АТС и абонент находятся за NAT. На роутере АТС сделал проброс портов: 5060, 5061, 4000-23000 UDP на АТС.
Но связи нет.
Что я забыл ?

На сайте лежит документация, о том какие IP порты использует АТС. Вы прокинули неправильно.
И надо учитывать модуль Voim24, на него тоже надо прокидывать порты для RTP трафика.

До RTP трафика далеко ещё - регистрация не проходит. 403 Forbidden.

И почему не те порты? Я почти всё UDP открыл и пробрасываю

А аккаунт в 443 проге создали для sip абонента?

На АТС в 102 программе прописан FIREWALL IP?
Порты 4000-23000 на АТС, это неправильно.

Да

FIREWALL IP - прописан.
А почему неправильно? Ведь все задействованные порты пробрасываются?

Потому что прокидываются не туда. Но для регистрации SIP телефона это не важно. Вы локально этот телефон не пробовали зарегистрировать? Может дело не в пробросе?

Локально всё работает

Так спрошу на всякий случай. Вы же внешний ip прописали в 102-й программе где фаревол ip? Ну и на телефоне этот же ip в качестве domain и proxy?

В 102 - да, внешний IP моего роутера. На телефоне только в прокси прописал. Нужно ешё в Domain его прописать?

Ну обычно надо. Хотя LIP8002 плохо помню

Не помогло

А что в SIP Phone Attributes(211) для Device NET Mode?

Remote

Да это пофиг.
Надо полностью картинку программирования смотреть. Функция элементарная.

SIP лицензии есть на АТС? Не пробовали сторонний SIP телефон подключить?

Лицензии есть. А на 8002 ведь не нужно лицензий. Сторонний не подключал.

Подключите сторонний сип, например x-lite и снимите снифф

0.000000000 ext → int SIP 622 Request: REGISTER sip:int:5060 (1 binding) |
0.007337966 int → ext SIP 585 Status: 403 Forbidden |

А снифф то есть? Из этого обрубка тяжело что то понять. Если АТС ответила Forbidden, то похоже неправильный Логин-Пароль

Пароль есть и ошибиться в нём трудно. Но всё равно ответ - Forbidden.

Картинка правда с UCP, но На LIKе она похожа.
Пример подключения X-LITE за NAT. Порт правда используется нестандартный. На маршрутизаторе этот порт ( у вас 5060) проброшен на процессор, Номер 1020 есть в 105 программе и нечем до регистрации как SIP абонента не был занят.

Нажмите для просмотра прикрепленного файла

Сейчас в программе 105 номер есть, иногда регистрация проходила. Как его оттуда убрать? Просто очистить поле номер?

Что значит иногда регистрация проходила? В 103 программе что на этом номере прописано?

В 103 программе "Disconnected". Пытались настроить, меняли значения портов проброски, хосты и т.п.
Иногда регистрация проходила. И даже был звонок, но голоса не было. Сейчас почему-то и регистрация перестала проходить...

PS. а можно как-то наблюдать в on-line за логами самой АТС?

В 103 программе я имел ввиду не статус абонента, а его тип.
Средствами АТС смотреть можно, но сложно) Проще обычным сниффером.
По настройке АТС за NAT есть обучение, на форуме все нюансы не опишешь. Без знания вашей сети, настроек маршрутизатора трудно что то посоветовать. Проблемы регистрации и прохождения голоса имеют разное решение.

Пробрасывать надо порты для регистрации на процессор, а для голоса на VoIP ресурс (VOIM, VOIU), так же для голоса надо прописать на сиквенсе модуля firewall и rtp packet firewall ip, но на регистрацию это не влияет.

Блокировать регистрацию может ваш маршрутизатор.