Тема: tde200 проблема с внешними sip абонентами
А я бы посмотрел бы на SIP-овую плату в TDA smile .. на самом деле штука то вполне “интересная”.
Непонятно, почему Панасоник сам так не сделал. грубейшая маркетинговая ошибка..
Сделать то можно всё, другое дело это - аппаратный реверс. действительно дело подсудное..
То то ваш супер пупер скУпэ тупо сдох на самом, что ни есть обыкновеннейшем сквиде. Нат он блин хакает...агрессивно.
Пост мой был не о том, учитесь читать между строк и понимать намеки, хватит “говно по трубам гнать”, завязуйте с бредовой темой, развели срач.
То то ваш супер пупер скУпэ тупо сдох на самом, что ни есть обыкновеннейшем сквиде.
Проясните о чём Вы..
Блин написал такой пост матерый, но половина бредняка, а вторая половина какая-то оскорбительная.
Короче скайп ни хрена не хакает, лезит как паршивый червь во все открытые щели и все, а если мозг включить ...и все не пашет бедняга, пир ту пир тоже не идеальное решение.
Короче разведенная тема УГ, вместо помощи ТС тут пытаются потешить свое самолюбие, по поводу предложение других продуктов то в соседние ветки, тут идут обсуждения решений на базе панасоника, хороший он или плохой совсем не Вам решать, мне вот нравится, не все может - да, за то и не стоит до хрена и вполне надежное оборудование.
Не спорю что надежное. Имеено поэтому и популярное. Главное меньше скептицизма и все будет ок 😉
Извите, что еще раз поднимаю этот вопрос, но хочу до конца разобраться в ситуации:
Схема такая:
ТА——FSX Gate—-NAT1(A)——-(B)NAT2—-(192.168.0.248/249)PBX
Воип шлюз - Dlink DVG2102s
nat1 - простой железный роутер
nat2 - linux
АТС - NCP1000
A и B белые адреса натов.
оба роутера имеют белый ip
на dlinke указываю “outbound proxy” адрес “B”, sip server указываю 192.168.0.248, NAT traversal адрес А.
на NAT2 проброшены 5060 на 0.248 и 10000:20000 на 0.249
В итоге регистрация нормально проходит, я могу позвонить с ТА и слышу звук, но меня нет. Если звонят с атс, то звонок на ТА идет но звука нет в обе стороны.
в логах порта я вижу регистрация на 0,248 с адреса А.
вижу исходящие с 0,249 RTP на адрес А.
Правильно ли я понял:
после регистрации АТС сообщает клиенту чтобы слал RTP на адрес 0,249?
RTP пакеты также должны уходить на “outbound proxy”? Если да, то получается они должны уходить с заголовком А, а в теле указан 0,249 ?
указанную схему возможно реализовать только направив ВСЕ udp порты до 32К с (B) на PBX
так как PBX задает порт псевдослучаным образом из огромного диапазона. на каждый последующий вызов используется новая пара портов....
Гораздо проще “простой железный роутер” поменять на другой простой железный роутер, но с поддержкой vpn. Или найти vpn-прошивку под текущий.
vpn - крайне сложный в настройке вариант, если TA более чем один. ибо понадобится site-to-site vpn
нормально работающий site-to-site vpn я лично видел только на приличных маршрутизаторах, длинки для такого не годны
длинки для такого не годны
Ну, не совсем уж негодны. Пользовать приходилось DSR-500 в кол-ве 3 штук. Site-to-site прекрасно работает, причем, один из них с белым адресом, а остальные два - на DDNS… Делалось именно под TDE200 с NT321.
3 узла не показатель
к тому же такой впн редко только для телефонов используется.
указанные длинки сдохнут от перегрева при передаче через впн первых 3-4Гб на предельной скорости
а если их между собой на “настоящих” 100М соединить (т.е. wan-коммутатор-wan) - впн вообще работать не будет
уж этого говна насмотрелся )))
Спасибо, что о откликнулись.
Попробовал включить проброс udp1:35000 на 0,249 адрес АТС, результат тот же.
В настройках sipext нет кроме 5060 портов. В ipext есть строчка “RTP сервер” и порт 12000.
Также в настройках dlinka есть стартовый порт RTP=12000, пробовал менять, тогда в пакете-ошибке получаю Dst port другой(какой прописал в длинке)
ЗЫ: при старте голоса получаю на атс несколько ICMP сообщений от том, что порт на клиенте недоступен, но затем десятки пакетов начинают уходить на этот порт
Никак не пойму причину почему пакеты теряются((
о том выше и писалось - нельзя на sipext настроить диапазон rtp портов. и необходимо пробрасывать ВСЕ возможные
а возможно их там очень много )))
на ipext можно настроить диапазон и системные телефоны через нат подключить в итоге можно пробросом 64 портов из расчета на каждую плату.
vpn - крайне сложный в настройке вариант, если TA более чем один. ибо понадобится site-to-site vpn
нормально работающий site-to-site vpn я лично видел только на приличных маршрутизаторах, длинки для такого не годны
На Линуксе нормально туннель IPSEC пашет, на фрюхе. Хотя я бы рекомендовал Zywall USG или Cisco881. На Микротике, говорят, нормально работает - не пробовал. Без VPN будет говнорешение, мне кажется.
