Подключение через NAT

Обсуждения связанные с Ideco PBX

Подключение через NAT

Сообщение Барракуда » 27 ноя 2017, 12:56

Отправили телефон сотруднику, регистрация висит активной, но не подключается.

Межсетевой экран »
Виртуальные серверы
Имя Интерфейс Протокол Внешний порт Внутренний порт Внутренний IP Удаленный IP
5060 <Все> TCP/UDP 5060:5060 5060:5060 192.168.1.2
SIP5160 <Все> TCP/UDP 5160:5160 5160:5160 192.168.1.2
SIP <Все> UDP 20000:29999 20000:29999 192.168.1.2

Что не так?
Барракуда
Пользователь
 
Сообщения: 16
Зарегистрирован: 17 ноя 2017, 08:47

Re: Подключение через NAT

Сообщение ideco.dmitriy » 30 ноя 2017, 08:25

Мы рекомендуем для подключения из вне к Ideco PBX использовать VPN, т.к. такие прямые подключения не безопасны.
В правилах вроде бы все нормально, нужно смотреть, какие ошибки пишутся при регистрации телефона либо SIP-клиента.

На Ideco PBX также можно снять дамп трафика (в веб-интерфейсе) и проанализировать его в момент подключения. Приходит ли вообще на PBX трафик.
Аватара пользователя
ideco.dmitriy
Админ всея сети
 
Сообщения: 2223
Зарегистрирован: 11 мар 2014, 08:43

Re: Подключение через NAT

Сообщение Илья Павлов » 17 янв 2018, 10:59

Здравствуйте, подскажите пожалуйста почему не получается настроить звонки через NAT

В роутере Zyxel Keenetic Extra прописаны разрешающие правила:
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5060
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5160
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port range 10000 29999
И проброс портов:
ip static udp ISP 5060 10.20.2.2 !SIP
ip static udp ISP 5160 10.20.2.2 !SIP
ip static udp ISP 10000 through 29999 10.20.2.2 !SIP

Пытаюсь настроить Android софтфон Zoiper. На порт 5060 соединение проходит, звонок идет, но слышимости вообще нет. А на порт 5160 соединяется с ошибкой: Регистрация не удалась (Unauthorized (401)).
В роутере есть встроенный компонент SIP ALG, но его отключение на ситуацию не влияет.
Илья Павлов
Пользователь
 
Сообщения: 11
Зарегистрирован: 07 ноя 2017, 15:14

Re: Подключение через NAT

Сообщение АТСК » 25 авг 2020, 14:43

Илья Павлов писал(а):Здравствуйте, подскажите пожалуйста почему не получается настроить звонки через NAT

В роутере Zyxel Keenetic Extra прописаны разрешающие правила:
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5060
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5160
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port range 10000 29999
И проброс портов:
ip static udp ISP 5060 10.20.2.2 !SIP
ip static udp ISP 5160 10.20.2.2 !SIP
ip static udp ISP 10000 through 29999 10.20.2.2 !SIP

Пытаюсь настроить Android софтфон Zoiper. На порт 5060 соединение проходит, звонок идет, но слышимости вообще нет. А на порт 5160 соединяется с ошибкой: Регистрация не удалась (Unauthorized (401)).
В роутере есть встроенный компонент SIP ALG, но его отключение на ситуацию не влияет.

Тоже не могу настроить. Вызовы ходят. Голоса нет. Порты проброшены через IDECO UTM (лицензия) 5060 и 5160 и 20000-29999. Что не так? У кого получилось подскажите.
АТСК
Пользователь
 
Сообщения: 10
Зарегистрирован: 07 ноя 2018, 09:45


Вернуться в АТС Ideco PBX

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron