Изучил всю документацию по RSG, но так и не понял какие нужно указывать IP- адреса в настройках Master IP и WAN.
Подскажите для конкретной сети (сетей):
RSG (WAN) ----- aDSL модем (IP внутренний 192.168.1.1, IP внешний статический 212.26.247.11) ---- интернет ---- сервер (IP внутренний 192.168.0.1, IP внешний статический 193.34.9.125) ------ LDK-300 VOIB (IP 192.168.0.77)
Указал в system master IP адрес 193.34.9.125, на плате VOIBE пгм 340 firewall тот же адрес, но в инструкции пишут, что нужно указать адрес платы VOIBE, но как RSG найдет станцию без внешнего адреса?
В настройках WAN внешний адрес модема, адреса шлюза нет, DNS провайдера.
В LDK-300 все необходимые настройки для RSG сделаны, но станция не видит RSG.

WAN- ip адрес RSG из подсети aDSL модема 192.168.1.ххх, шлюз 192.168.1.1
в WAN воткнуть провод от модема.

Спасибо! Master IP указан правильно? LDK находит RSG по MAC адресу?

Мастер - адрес платы VOIP, адрес RSG указывается в прг 383 мк 2

Stasmar! Пгм. 383 пк.2 можно только посмотреть IP. Забить туда ничего нельзя. RSG и LDK находятся в разных городах и я просто не могу понять как они находят друг друга без указания своих внешних IP.

NAT IP Addr -внешний адрес модема - в той же программе

Stasmar! в пгм. 383 вообще ничего нельзя забить, кроме МАС адреса. Они туда выводятся, когда станция увидит RSG. Возможно необходимо перегрузить станцию. Но чтобы не перегружать 100 раз я и попросил помощи с указанием конкретной схемы подключения!

Они туда вводятся с системного ТА - так в инструкции написано.

Проверил с системного телефона. Тоже не вводятся - только просмотр!

Я вводил на версии 3.6, а какая версия прошивки проца у вас?

3.8Ct В руководстве к PCAdmin конкретно написано, что только просмотр этих значений. Но это не суть значит.
Установил, как подсказал AXEL в WAN адрес RSG 192.168.1.4, шлюз (он же модем) 192.168.1.1, маска модема, мастер IP внешний адрес сервера. На сервере NAT маршрутизация пакетов с внешнего адреса модема на плату VOIBE.
Будет работать такая схема после перезагрузки LDK? Пока говорит дама номер не подключен.

Адреса проверяютс пингом - это одно.
Но еще номера надо присвоить линиям RSG

Адреса пингуются. Номера внутренние присвоены.
И все же еще раз. Как станция найдет RSG в другой сети, если внешний адрес не указан?
Ответьте, пожалуйста.

атс не ищет RSG, rsg коннектится к атс и держит канал.

программируется в 101-103 программе создается виртуальный слот, в 380-381 программе определяется число каналов и платоместо VOIB, в 383-384 программе прописывается мак адрес и больше ничего.

на маршрутизаторе на атс должны быть прокинуты порты (см документацию на сайте в разделе доунлоад), там где стоит RSG порты должны быть просто открыты.
в частности регистрация идёт по порту 5588 UDP

RSG ATTR1
ENTER NO (01-96)
[TRANS/PGM] + 383. Enter the RSG number
01 RSG ATTR1
PRESS FLEX (1-7)
01 SET MAC ADDR
xx-xx-xx-xx-xx-xx
To program MAC address, press Flex BTN 1, enter the
MAC address and press the [HOLD/SAVE] button for
updating database permanently.
RSG ATTR1
ENTER NO (01-96)
[TRANS/PGM] + 383. Enter the RSG number
01 RSG ATTR1
PRESS FLEX (1-7)
01 SET MAC ADDR
xx-xx-xx-xx-xx-xx
To program MAC address, press Flex BTN 1, enter the
MAC address and press the [HOLD/SAVE] button for
updating database permanently.
01 IP ADDR DISP
xx.xxx.xxx.xxx
Press Flex BTN 2 to check the IP address. Then IP
address will be displayed.
01 PORT VIEW
D(xxxx) S(xxxx) C(xxxx)
Press Flex BTN 3 to check Station and CO number.
BTN ITEM RANGE DEFAULT REMARK
F1 MAC ID 0.0.0.0.0.0-
[*] : A / [#] : B
[CB] : C / [MUTE] : D
[DND] : E / [FLASH] : F
at LDP-

Press Flex BTN 2 to check the IP address. Then IP
address will be displayed.

Нажмите мк2 для проверки IP-адреса - затем IP
address будет отображен - у меня в этом месте отображен адрес RSG

В 383-384 выглядит так

To stasmar
Чем отличается to check, от to program?
To Astra
Axel вам все правильно подсказал, RSG подключается к атс, проходит авторизацию по MAC, регистрируется по определенному порту и постоянно "висит" подключенным. Необходимо пробить прозрачную маршрутизацию в цепочке RSG-Инет-АТС. В этом, и во многом другом, вам поможет файлик ports.pdf в разделе download.

Спасибо всем за помощь
При маршрутизации используется Kerio WinRoute. Замучились системщики пробрасывать порты. Пробросили 5588 и RSG зарегистрировался на станции. Однако разговора пока не получается. Вопрос, какие порты еще нужно пробросить на VOIBE (список портов есть) для работы именно RSG. Им видите ли напряг все пробрасывать.

Если есть список, в чем проблема? Необходимо пробросить RTP, в файле они называются порты RSG для голосовых каналов (voice channels).

Сначала разрешите на Kerio ВЕСЬ исходящий UDP-трафик для адреса RSG, и создайте правило для переадресации ВСЕГО входящего UDP-трафика с внешнего адреса VOIB(E) платы LDK на внутренний адрес RSG. Проверяйте, если работает, начинайте "резать" диапазон UDP-портов на Kerio, вплоть до указанного в инструкции.

Sorry, маленько напутал, не прочитал еще раз первое сообщение, у вас атс за керио, а я подумал, что RSG. Смысл особенно не меняется, только udp-порты надо смотреть для платы, а не для RSG. Ну и правила на kerio создавать соответственно для атс. Вобщем, системщики должны разобраться.

Может сначала надо попробовать в одной сетке АТС и RSG настроить, чтобы не путаться? А то ситуация похожа на анекдот, где академик Абалкин Горбачева учил кур разводить.

Не понял это вы кому??? Если мне - то мне не нужно ничего пробовать. Если автору темы - то ему тоже не нужно в одной сети, ему нужно в разных, в этом весь смысл. Ваши советы ээээ... мягко говоря не в тему.

Спасибо Noox!
Настройка идет достаточно трудно именно из-за нахождения RSG и станции в разных сетях. Если бы, как пишет Stasmar, были в одной сети вообще проблем не было - у нас в сети три станции. Системщики пробросили порты для VOIBE в Kerio, RSG зарегистрировался на станции, но звонки не проходят. Перестал работать SIP и пришлось сделать откат. Как думаю, проблемы именно в Kerio, т.к. на сервере имеется NAT с ограниченным конусом, который изначально не пропускает запросы с внешних адресов. Чтобы не нарушить общую безопасность сети приходится двигаться мелкими шагами.

Может локализовать причину - где искать? И сначала в одной сети проверить работоспособность RSG? Или уже пробовали?

Нет еще не пробовали. Хотели сразу испытать в полевых условиях. В принципе наверное следует попробовать, тем более, что шлюз пока все равно стоит рядом со станцией - у нас два интернет провайдера. На неделе точно добью.

Насколько я понял у вас внешний sip-сервер? Для него на керио есть правила?

У нас IP-провайдер (сипнет). Спросил у системщиков, что настроено. В Керио разрешен протокол SIP и вход-выход по любым портам на плату VOIBE.
Когда они стали делать проброс портов для соединения RSG и прописали для них отдельные правила перестал работать только SIP, Н.323 продолжал работать.
Буду признателен, если удастся направить системщиков в нужном направлении.

Видимо, получилось так; правило для H323 заменило другое для SIP, т.к. они были схожи, следовательно работало только одно. Предполагаю, что в первом случае, у вас все входящие RTP данные по всем UDP-портам были возможны только от Sipnet, во втором - только c адреса RSG. Попробуйте НЕПОСРЕДСТВЕННО во входящее правило для Sipnet добавить статический адрес RSG, в качестве источника, не создавая для него отдельного правила. Например, источник - 212.26.247.11; sipnet.ru, назначение - 192.168.0.77, протокол UDP.
P.S. Отдельное правило для RSG можно сделать только для udp-порта 5588.

К сожалению, настройка застопорилась. RSG просто элементарно подключился в своей сети и качество голоса надо сказать отличное.
Но подключить из другой сети не получается.
Кратко напомню существующую схему: В сети три станции с номерами плат VOIB 77,79 и 221. Все три станции подключены также к sipnet самостоятельно. К станции с платой 77 необходимо подключить RSG из другой сети с ip 212.26.224.65. Установлен Керио с внешним адресом 193.34.9.125. Во всей нашей сети NAT с ограниченным конусом.
RSG регистрируется по порту 5588, но голос не проходит.
Понятно, что нужно сделать проброс портов. Вопрос, можно ли подключить RSG к cети NAT с ограниченным конусом, либо нужно создавать отдельное правило в обход NAT, ведь NAT c ограниченным конусом не пропускает входящие пакеты с любых адресов без исходящих запросов.
Создали правило, как подсказал Noox, но ничего не изменилось. Понимаю, что дело в настройке маршрутизатора, но что делать с системщиками - уже нервничают.
Прошу помочь.

ну так сделайте
Какие IP порты используются станциями

Да порты известны давно! Проблема в их пробросе в Керио. Системщики сделали заключение, что RSG с Керио работать не может, т.к. Керио не поддерживает протокол Н.323.Уже сам начинаю думать, что это так.
Если, например, в Керио включить протокол SIP, соединение с sipnet есть, а если отключить протокол и просто прописать порты оно отваливается, причем по интересной системе - кроме ошибки 401 перестает выполняться в LCR замена цифр номера. Как это между собой связано не могу понять.
Хотелось бы, что бы у кого реализована схема с RSG в другой сети или в крайнем случае с LIP подсказал, как настроить Керио, либо посоветовал какую-нибудь другую схему. Сейчас назревает конфликт с системщиками, тема выходит к руководству и нужно иметь аргументы. У системщиков конечно RSG не правильная.

RSG использует фирменный протокол LG - IPKTS и это не H.323.
Если пробросить необходимые порты то всё работает.

Мы немного не понимаем друг друга. Вы уверены на 100%, что если правильно сделать проброс портов именно в Керио все будет работать. Замена firewall на другой и настройка NAT не требуется?
Мне достаточно Вашего слова!

Попробуйте отключить протокол инспектор для SIP в разделе службы.
P.S. Добились ли вы ситуации, когда, хотя бы без прохождения звонка, "висело" одновременно две регистрации, одна станции на sipnet, другая - RSG на станции?

Для регистрации RSG создали отдельное правило - пробросили порт 5588 и регистрация произошла. RSG приблизительно каждые 5с. посылает пакеты на этот порт и они обнаруживаются снифером. На SIP это ни как не влияет. Проблема с SIP возникает когда начинают прописывать другие порты udp 2000 - 8000. Возможно получается какой-то конфликт, т.к. задействованы одни и те же порты.
Протокол SIP можно попробовать отключить, но как думаю взамен нужно создать какое-то другое правило.
Тестирую sip прогами Netdetect и Autosipnet. Когда он отрубался писали в тестах - неопределен внешний адрес NAT. Когда Sip работает пишут: NAT с ограниченным конусом, поддержка SIP отсутствует, Port совпадающий, поддержка UPnP отсутствует.

Да, давайте поймём друг друга
Уверенность дают страховые компании, а мы занимаемся настройкой оборудования.
С винроутом я сталкивался последний раз когда он ещё не был керио, однако считаю что он функционирует по общепринятым правилам, к которым можно добавить проброс нужных для работы RSG портов.

А в прг 383/384 галочка Outside NAT Firewall - стоит?

OFF. Нужно перевести в ON? Со стороны RSG Natа нет. Модем и на нем RSG...

Как это нет? 192.168.1.Х -> 212.26.247.11 - это что?? Какой адрес у RSG? У вас модем настроен в режиме моста? На всякий случай попробуйте позвонить с RSG и одновременно просканируйте снифером на интерфейсе 193.34.9.125, есть ли трафик со стороны 212.26.247.11 по портам в диапазоне 8002-8015 UDP.

Как у вас на Kerio выглядит правило применительно к этому диапазону портов udp 2000 - 8000? Почему именно такой диапазон? Ведь для платы VOIBE диапазон udp-портов максимум 2048-4096, а для RSG - 8002-8015. Давайте "плясать" от работающих правил для sip. Что они из себя представляют? И что системщики уже пытались добавить?

Noox! Спасибо за понимание и помощь. Действительно, начинать нужно было с сети RSG. Устройство, которое я назвал модемом, на самом деле является многофункциональным интернет устройством Zyxel P-2602R со встроенным брандмауэром, NAT, двумя портами SIP и т.д. И хотя сейчас к нему подключен только RSG, также нужно пробрасывать порты. Сейчас пробрасываем порты 8002-8015 с него на RSG. А диапазон 2000-8000 взяли максимальный, потом хотели урезать. Истина... она где-то там...

В общем заработало!
Под итожу результаты, может кому пригодится. Специально указываю адреса как пример.
1. RSG (192.168.1.4) - модем (192.168.1.1) - внешний адрес (212.26.247.11) На RSG настройки WAN - IP адрес 192.168.1.4, маска, IP адрес шлюза 192.168.1.1. Master IP - внешний адрес другой сети (193.34.9.125). На модеме проброшены порты 5588 и 8002-8015 на RSG.
2. В сети станции внешний адрес (193.34.9.125) проброшены порты 5588 и 2048-4096 с сервера (192.168.0.1) на плату VOIBE (192.168.0.77).
3. В PCAdmin прописаны виртуальные слоты, в пгм. 383 прописан MAC адрес, Outside NAT Firewall включен. На плате VOIBE указан IP адрес Firewall, не применять Firewall для сетевых маршрутов в пгм.324
Всем спасибо за помощь. Отдельный респект Noox!

Эти включения шлюза дают возможность использовать одну VOIP-карту и для внутреннесетевых и для внешних устройств. Наверное, поэтому второй сетевой разъем на VOIP-плате и не понадобился разработчикам