Тема: NCP-1000 + удаленный сип-телефон в другом городе.
TTK Vlan не дает или не спрашивали?
А я вообще считаю, что вот есть требование в мануале про ВПН - вынь да положь, открытый напрочь (ну, или как Саша сказал, влан на крайняк). Иначе - не работаем и все тут ))) Из конца в конец, DSR-250 не очень дорого стОят..... Хоть и геморройны в настройках...
а у некоторых брендов этого требования нет. И работает все за сторонним НАТом вполне удовлетворительно как проприетарные IP-телефоны , так и SIP - аппараты. Как бы клиента не потерять с капризами о VPN и прочими требованиями...
а у некоторых брендов этого требования нет. И работает все за сторонним НАТом вполне удовлетворительно как проприетарные IP-телефоны , так и SIP - аппараты. Как бы клиента не потерять с капризами о VPN и прочими требованиями...
У некоторых брендов есть некоторые другие недостатки. Ну а требование иметь правильную и безопасную инфраструктуру мне лично не кажется капризом.
а у некоторых брендов этого требования нет. И работает все за сторонним НАТом вполне удовлетворительно как проприетарные IP-телефоны , так и SIP - аппараты. Как бы клиента не потерять с капризами о VPN и прочими требованиями...
Денис, всё “обман”. Теорию не обойдёшь. В смысле всё это сказки, что какие-то через железяки могут ходить через любой NAT. По крайней мере для этого сами железяки должны “уметь себя обозначать”, а на NAT-е предусматривать необходимые действия (для начала хотя бы не гробить файерволом). Вспомни хотя бы тот NSGate, который мы пробовали подружить с IPGW-ем. Там ведь 323-й, который “кагбэ не должон уметь”. Но в NSGate, если ты помнишь, всё-таки предусмотрено, причём именно для H.323-го указывать, что ты, мол, лезешь из-под NAT-а. В этом случае NSGate при коннекте отправляет не свой IP для получения RTP, а IP NAT-а, на котором надо предусмотреть ПЕРЕНАПРАВЛЕНИЕ голосовых пакетов на внутренний IP, на котором висит NSGate. И вот так вот оно, прикинь, РАБОТАЕТ!.. Не веришь? Сам попробуй. Повесь IPGW на белый адрес, а NSGate убери за NAT. Для убедительности на IPGW включи Варю, увидишь, что откуда хреначит.
У некоторых брендов есть некоторые другие недостатки. Ну а требование иметь правильную и безопасную инфраструктуру мне лично не кажется капризом.
Требования соединять телефончики между собой, помимо своей неочевидности, в т.ч. несет и угрозу безопасности. В самом известном бренде такую возможность настраивает пользователь с помощью параметра canreinvite. Надеюсь, в 6-й версии прошивки и Панасоник додумается до чего-нибудь подобного.
У некоторых брендов есть некоторые другие недостатки. Ну а требование иметь правильную и безопасную инфраструктуру мне лично не кажется капризом.
Требование , конечно, разумное, но у заказчика должен быть выбор. Либо вкладываться в инфраструктуру , либо брать на себя риски . Это как езда с ремнем безопасности - хочешь пристегивайся, хочешь нет, но машина поедет в любом случае.
Саш , хорошо, что шлюзы могут сообщить о себе внешний адрес, а как быть с NT-телефонами? Как я понимаю, они сообщают о себе только тот адрес , на котором реально сидят и без каких-либо вариантов его замены на НАТовский.
Дэн, а никак.. 😊 ... Может быть делать “броски” изнутри наружу? :rolleyes: .. Впрочем, это утопия :D
Саш , трабл в том, что телефон сообщает о себе “серый” адрес и голос будет отправляться на него. Даже до НАТа он не дойдет, чтобы пробросить принудительно (( . Поэтому и категорическое требование VPN
IPv6 закроет траблы с натами 😊
IPv6 закроет траблы с натами 😊
И откроет много интересного.
Номер 250 за натом. 301 в одной локалке с АТС. Звонок прошел, звука нет.
Нужно так настраивать сеть, что бы аппараты видели не только АТС, но и друг друга. В это сложно поверить, но это так.
фирменному телефону панаса это факт. там пир ту пир работает и выключит его нельзя(для парочки телефонов можно обойти это дело). А вот для сипа вроде правило не распространяется, все идет через процессор. и этим телефонам главное атс видеть
А вот для сипа вроде правило не распространяется, все идет через процессор. и этим телефонам главное атс видеть
На сколько я знаю, распространяется.
Солидарен с Вововй. Не распространяется для транков.
Не распространяется для транков.
Так транки в нагрузку к плате идут, а за недоделанное sip-ext еще дополнительно платить!
