Тема: Сами по себе трезвонят телефоны
Всем добрый день. Есть АТС Panasonic KX-NCP1000, на ней настроена VOIP в сеть смотрела через белый IP и регулярно сами по себе звонили телефоны, переподключил через роутер (192.168.1.0/24) и проблема сразу пропала. На днях роутер сдох, купили новый, изменил настройки на атс (192.168.0.0/24) и проблема вернулась! Что за ерунда?
Было такое. Вас ломают из вне.
Было такое. Вас ломают из вне.
Глупость, порт не проброшен и доступа к АТС из вне нет
Хехе.. Что значит порт не проброшен? То есть в провайдеру по SIP-у не подключаетесь?..
На роутере разрешите трафик в сторону АТС только от провайдера, и ломать перестанут.
Хехе.. Что значит порт не проброшен? То есть в провайдеру по SIP-у не подключаетесь?..
На роутере разрешите трафик в сторону АТС только от провайдера, и ломать перестанут.
Пардоньте, а по какому порту?
Провайдер шлёт запросы на 5060, транковый порт на АТС 35060. Пропишите в файерволе оба порта, принимайте запросы только от сип-сервера провайдера, как писал НШ.
Хехе.. Что значит порт не проброшен? То есть в провайдеру по SIP-у не подключаетесь?..
На роутере разрешите трафик в сторону АТС только от провайдера, и ломать перестанут.
Так АТС подключается к провайдеру, а не наоборот
Провайдер шлёт запросы на 5060, транковый порт на АТС 35060. Пропишите в файерволе оба порта, принимайте запросы только от сип-сервера провайдера, как писал НШ.
В настройках роутера не нашёл такой возможности (
ТП Ростелекома сказали, что в настройках АТС есть возможность установки параметра позволяющего принимать запросы только от провайдера, называется как-то типа: Enable ISSAFEF, но что-то я такого в инете не нашёл... Может не правильно записал?
В АТС NCP1000 такого параметра нет, это нужно делать средствами роутера. Например, роутер Микротик такое может.
Вам нужно чтобы ваша мАТС принимала пакеты только с IP провайдера и ни с какого IP более. Настраивать это на роутере.
Вам нужно чтобы ваша мАТС принимала пакеты только с IP провайдера и ни с какого IP более. Настраивать это на роутере.
Как она будет что-то от кого-то принимать, если её из инета не видно!?
Сервер может выйти в инет, но если порт для RDP не пробросить, то к нему не подключиться! Так же и с АТС!
а ее и не нужно видеть - есть белый IP, с которого проброс идет на IP мАТС.
Ну а чтоб не задавать глупых вопросов - включите варшарк и смотрите трассировки когда телефоны звонить начинают.
Ваш роутер долбят из внешней сети по порту 5060, из-за этого все проблемы. Вы должны закрыть этот порт для всех кроме сип-сервера провайдера. Сделайте, как Вам уже все объяснили, и всё наладится.
...но если порт для RDP не пробросить, то к нему не подключиться! Так же и с АТС!
Если это не сделать, то у Вас и связь будет односторонней, если она вообще будет.
Где я сказал, что у меня порты ОТКРЫТЫ???
...но если порт для RDP не пробросить, то к нему не подключиться! Так же и с АТС!
Если это не сделать, то у Вас и связь будет односторонней, если она вообще будет.
Так и на старом роутере они небыли проброшены, только 35300 и то под другими цифрами и всё замечательно работало