Тема: Нужна помощь в настройке ipecs mg + lip 8002E подключаемый к станции через интернет
Здравствуйте!!!
В моей организации недавно была смонтирована Атс ipecs mg, все настроено и работает.
Проблема в следующем - не могу подключить phontage и телефон lib 8002E через интернет, порт 5588 и диапозон для голоса 7000-7299 на прокси проброшены. При попытке соединиться на атс в 106й группе видно что софт фон и сам телефон стучится, но дальше ничего не происходит и ничего не соединяется.помогите разобраться.Буду благодарен любым советам.запутался...
Скопировал из 106 группы (1й и 2й телефон и софт фон стучится из дома и всегда статус wait)
Index : [1-50][51-100][101- 150][151- 200][201- 250][251- 300][301- 324]
Index MAC Address ID Password Station Number IP Address Firewall IP Address Type RTP Security State Mode Version
1 192.168.0.82 0.0.0.0 PC-Phone WAIT REMOTE
2 192.168.0.50 10.52.112.19 LIP-8002E WAIT NAPT, REMOTE
3 10.52.112.248 0.0.0.0 PC-Phone OOS
Таким образом проброшены порты
# АТСКА проброс порта
iptables -t nat -A PREROUTING -p udp -d 96.183.127.51—dport 5588 -j DNAT—to-destination 10.52.112.228:5588
iptables -A FORWARD -s 10.52.112.228/32 -j ACCEPT
# АТСКА проброс портов VOIB
iptables -t nat -A PREROUTING -p udp -m udp -d 96.183.127.51—dport 7000:7299 -j DNAT—to-destination 10.52.112.229
iptables -A FORWARD -s 10.52.112.229/32 -j ACCEPT
Что есть 10.52.112.228 и что есть 10.52.112.229?
Не понял, вы диапазон 7000-7299 пробрасываете на 10.52.112.229? А вы смотрели документ по используемым в MG портам? Там же порты зависят от слота, в котором стоит плата VOIB!
Firewall IP Address прописали?
Здравствуйте!!!
10.52.112.228 это адрес процессора, 10.52.112.229 адрес VOIB
Читал на форумах там действительно диапазон портов зависит от слота куда смонтирован модуль voib в моем случае 2й слот и вычитал, что диапазон от 7000 до 7299.
Firewall IP Address прописывал и адрес прокси указывал и адрес маршрутизатора 112 й подсети. ничего не меняется
Читал на форумах там действительно диапазон портов зависит от слота куда смонтирован модуль voib в моем случае 2й слот и вычитал, что диапазон от 7000 до 7299.
А почему бы не почитать первоисточник?! Вот вы вычитали не правильно на форумах!
Что у вас на процессоре используется голосовые, или VoIP каналы?Используемые iPECS-MG IP-порты
Firewall IP Address прописывал и адрес прокси указывал и адрес маршрутизатора 112 й подсети. ничего не меняется
Не понял, где вы указывали адрес прокси указывал и адрес маршрутизатора 112 й подсети?
Вы можете показать 108 программу?
System IP Address Plan ]
Attribute Value
IP Address 10.52.112.228
Subnet Mask 255.255.255.0
Router IP Address 10.52.112.19
Firewall IP Address 10.52.112.19
DNS IP Address 0.0.0.0
Primary DNS Address
Secondary DNS Address
Third DNS Address
Forth DNS Address
H.323 Port (0~9999) 1720
SIP Port (0~9999) 5060
DHCP Usage off
DiffServ (0~63) 4
MAC Address b40edcb71d66
IPKTS Protocol Port 5588
Private Subnet Mask 255.255.255.0
Application Release Version 56M-2.1Ac
Application Release Date DEC/12
Boot Version 1.1Ab
Boot Release Date AUG/11
OS Version 1.1Ab
OS Release Date AUG/11
у меня в сети есть маршрутизатор виндовый с адресом 10.52.112.254, и прокси сервер с адресом 10.52.112.19
извиняюсь да это моя ошибка в диапозоне портов там так и есть 7200-7299
System IP Address Plan ]
Attribute Value
IP Address 10.52.112.228
Subnet Mask 255.255.255.0
Router IP Address 10.52.112.19
Firewall IP Address 10.52.112.19
DNS IP Address 0.0.0.0
Primary DNS Address
Secondary DNS Address
Third DNS Address
Forth DNS Address
H.323 Port (0~9999) 1720
SIP Port (0~9999) 5060
DHCP Usage off
DiffServ (0~63) 4
MAC Address b40edcb71d66
IPKTS Protocol Port 5588
Private Subnet Mask 255.255.255.0
Application Release Version 56M-2.1Ac
Application Release Date DEC/12
Boot Version 1.1Ab
Boot Release Date AUG/11
OS Version 1.1Ab
OS Release Date AUG/11
Пардон, но Firewall IP Address должен быть 96.183.127.51! Ваш “белый” айпишник же 96.183.127.51, правильно? Причем тут 10.52.112.19, он же не виден из инета!
ip немного другой, изменил в целях безопасности.но будем считать, что да это белый адрес. ок сейчас попробую прописать этот адрес
к сожалению пока не хочет регится не телефон ни phontage. когда телефон в локалке включаешь и phontag все без проблем звонит, голос передается
Разбираться надо с вашей сетью. Не рубится ли порт 5588 наружу? По вашему описанию выходит так, что запрос на регистрацию от телефон и phontage поступает, а вот ответ от АТС к ним нет!
А голос это уже второй вопрос...
DNAT udp — 0.0.0.0/0 XX.XXX.XXX.49 udp dpt:5588 to:10.52.112.228:5588
DNAT udp — 0.0.0.0/0 XX.XXX.XXX.49 udp dpts:7200:7299 to:10.52.112.229
DNAT tcp — 0.0.0.0/0 94.100.84.186 tcp dpt:2178 to:10.52.112.52:2178
DNAT tcp — 0.0.0.0/0 XX.XXX.XXX.49 tcp dpt:9090 to:10.52.112.12:9090
DNAT tcp — 0.0.0.0/0 94.100.84.186 tcp dpt:2144 to:10.52.112.155:2144
DNAT tcp — 0.0.0.0/0 94.100.84.186 tcp dpt:2145 to:10.52.115.250:2145
Вывод команды на проксе показывает, что вроде порт открыт((
А протокол на процессор должен быть udp ? NAT полный открыт ничего не рубится
