Тема: Не регистрируются системные телефоны на NCP500
Доброго времени суток!
Подскажите пожалуйста, что я не правильно сделал для регистрации ip-ст panasonic kx-nt321ru. АТС Panasonic NCP500. Немного о сети, в компании 3 офиса, все они соединены в vpn построеной на роутерах (IPsec). Каждому офису выделена определенная подсеть. Может кто подскажет, по какой причине АТС видит, например засвитился MAC, IP, но телефон недоступен, сообщение на телефоне LAN disconected?
В настройках телефона прописал статикой ip в той подсети которой находиться, маску, и шлюз ближайшего роутера, PBX ip адрес ipcmpr, остальное нетрогал.
В настройка платы v-ipext32 в момент conneting нажал регистрация в maintenance console выбрал номер, никаких ошибок небыло. Написано было что зарегестрирован. Но....
Прикладываю файл скрина из консоли.
Заранее огромное спасибо!
Из утилит АТС IP телефон пингуется?
С IP телефона пинг на процессор АТС проходит?
Из утилит АТС IP телефон пингуется?
С IP телефона пинг на процессор АТС проходит?
Сейчас попробовал, с утилиты ping в maintence console не проходит. К телефонам сейчас доступа нет, только завтра могу попробовать.
Из виндовой cmd->ping ip адрес который выделили под телефоны пинг проходит.
Ещё небольшое уточнение.
Телефония заходит по одному кабелю вместе с интернетом от провайдера. Далее от роутера на коммутатор и после него ещё один роутер, на котором в wan интерфейсе статикой забиты параметры провайдера для телефонии и прокинуты порты 5060 на ip платы ipcmpr, и диапазон портов 16000~16064 на плату voip-dsp. Ip адреса плат ipcmpr и voip-dsp даны из диапазона VPN сети.
Из консоли не пинговался по причине того что на последнем роутере, куда подключена АТС, маршрут шел не через то шлюз. Добавил маршруты на роутере, из консоли запинговались телефоны удаленных офисов, но в консоле так всё равно и не доступны.
Может нужно какие-то порты прокидывать на роутерах?
Проверил пинги с телефона до ipcmpr идут
Ещё небольшое уточнение.
Телефония заходит по одному кабелю вместе с интернетом от провайдера. Далее от роутера на коммутатор и после него ещё один роутер, на котором в wan интерфейсе статикой забиты параметры провайдера для телефонии и прокинуты порты 5060 на ip платы ipcmpr, и диапазон портов 16000~16064 на плату voip-dsp. Ip адреса плат ipcmpr и voip-dsp даны из диапазона VPN сети.
Из консоли не пинговался по причине того что на последнем роутере, куда подключена АТС, маршрут шел не через то шлюз. Добавил маршруты на роутере, из консоли запинговались телефоны удаленных офисов, но в консоле так всё равно и не доступны.
Может нужно какие-то порты прокидывать на роутерах?
Какие порты? У тебя IPSEC между офисами, или что?
Может нужно какие-то порты прокидывать на роутерах?
До тех пор пока между АТС и телефоном не будет полноценного VPN, правильно работать не будет.
Пробросы портов не помогают.
Ещё небольшое уточнение.
Телефония заходит по одному кабелю вместе с интернетом от провайдера. Далее от роутера на коммутатор и после него ещё один роутер, на котором в wan интерфейсе статикой забиты параметры провайдера для телефонии и прокинуты порты 5060 на ip платы ipcmpr, и диапазон портов 16000~16064 на плату voip-dsp. Ip адреса плат ipcmpr и voip-dsp даны из диапазона VPN сети.
Из консоли не пинговался по причине того что на последнем роутере, куда подключена АТС, маршрут шел не через то шлюз. Добавил маршруты на роутере, из консоли запинговались телефоны удаленных офисов, но в консоле так всё равно и не доступны.
Может нужно какие-то порты прокидывать на роутерах?Какие порты? У тебя IPSEC между офисами, или что?
Да, Ipsec, апаратный, на роутерах.
Может нужно какие-то порты прокидывать на роутерах?
До тех пор пока между АТС и телефоном не будет полноценного VPN, правильно работать не будет.
Пробросы портов не помогают.
Что значит не полноценный. Сети которые находяться за роутером, видны из любого удаленного офиса.
Что значит не полноценный. Сети которые находяться за роутером, видны из любого удаленного офиса.
Интересный VPN
...после него ещё один роутер, на котором в wan интерфейсе статикой забиты параметры провайдера для телефонии и прокинуты порты 5060 на ip платы ipcmpr, и диапазон портов 16000~16064 на плату voip-dsp. Ip адреса плат ipcmpr и voip-dsp даны из диапазона VPN сети.
.
..
Может нужно какие-то порты прокидывать на роутерах?
вы хотите сказать что телефон и АТС должны находиться в одной подсети?
Может нужно какие-то порты прокидывать на роутерах?
До тех пор пока между АТС и телефоном не будет полноценного VPN, правильно работать не будет.
Пробросы портов не помогают.Что значит не полноценный. Сети которые находяться за роутером, видны из любого удаленного офиса.
Я выше писал, что VPN аппартный, ipsec. Тунели подняты между роутерами. Только из особенностей, что для каждого офиса своя сеть:
192.168.6.0 255.255.255.0, в этой сетке стоит АТС.
192.168.7.0 255.255.255.0
192.168.11.0 255.255.255.0
Вот они и объеденены в VPN.
P.S. Неужели неполчиться подключить в такой сети к удаленным офисам ip-ст телефоны?
P.S. Неужели неполчиться подключить в такой сети к удаленным офисам ip-ст телефоны?
1. Подключить можно, при условии правильно созданного VPN…
2. Связь между удаленными офисами должна маршрутизироваться через основной офис... или между двумя удаленными системниками - должен тоже быть VPN канал.
2. Связь между удаленными офисами должна маршрутизироваться через основной офис... или между двумя удаленными системниками - должен тоже быть VPN канал.
А станция не умеет соединять удаленные системники через себя? Как тот же астериск, к примеру, с отключенным canreinvite?
А станция не умеет соединять удаленные системники через себя? Как тот же астериск, к примеру, с отключенным canreinvite?
К сожалению, для уменьшения нагрузки на DSP процессор, на телефонах предусмотрена маршрутизация только точка-точка.
Прочая маршрутизация осуществляется только средствами сети... Средствами мАТС это сделать пока не реально.
Так всё таки, VPN на роутерах не подойдет что-ли? Телефон виден и пингуется из консоли, а с телефона pbx пингуется :-(
Мне непонятна суть проблемы и пока непонятно как решать!
