TOPGATE-4E1-2FG через NAT

[Сергей Прокопьев]

Есть два мультиплексора TOPGATE-4E1-2FG. Задача пробросить E1 через интернет.

№1 в инете с белым ip.
Hardware version 305.1.00
Software version LP ARM OS 1.0.8.2SR17 (Apr 29 2014)

№2 за ваном с DMZ.
Hardware Version: 634.110
Software version: LPOS 1.0.9.4SR33 (28.04.2016) [1655 ,11177D]

Е1 и ip config настроены по примеру с использованием NAT из руководства.

С инета оба пингуются.

В итоге:
E1 на №1 No remote mux address found, Local RAI;
E1 на №2 LinkStatus - Down.

Пробовал в локалке, работает.

Возможна ли проблема из-за различий Hardware и Software мультиплексоров?

[Vlad_SC]

Есть два мультиплексора TOPGATE-4E1-2FG. Задача пробросить E1 через интернет.

№1 в инете с белым ip.
Hardware version 305.1.00
Software version LP ARM OS 1.0.8.2SR17 (Apr 29 2014)

№2 за ваном с DMZ.
Hardware Version: 634.110
Software version: LPOS 1.0.9.4SR33 (28.04.2016) [1655 ,11177D]

Е1 и ip config настроены по примеру с использованием NAT из руководства.

С инета оба пингуются.

В итоге:
E1 на №1 No remote mux address found, Local RAI;
E1 на №2 LinkStatus - Down.

Пробовал в локалке, работает.

Возможна ли проблема из-за различий Hardware и Software мультиплексоров?

Устройства разных аппаратных линеек функционально взаимозаменяемы и совместимы друг с другом.

У нас в примере указан маршрутизатор с NAT а Вы применяете механизм DMZ.


Если Вы желаете использовать пример с NAT, то используйте именно настройки NAT в маршрутизаторе
(NAT, Port Forwarding, Virtual Servers и т.д. в зависимости от модели).


Если и при дальнейшей настройке соединение не получится.

Вам необходимо снять архив с результатами работы устройства по методике, изложенной
http://kcs.eltex.nsk.ru/articles/666
и переслать на электронную почту (в моей подписи) полученный архив, схему организации связи с указанием IP адресов. И параметры настройки роутера. А так же конфигурацию TopGate HW 3XX (можно в виде распечатки вывода команды show cfg.sys, выполненной в командной строке режима подключения по протоколу telnet)

[Сергей Прокопьев]

Да, что-то я с DMZ дал маху. Сделал Virtual Servers порты 5060 и 41000.
Но все равно соединение не получилось.
Завтра все соберу и отправлю на эл. почту, сегодня уже не успеваю.

[Vlad_SC]

Сделал Virtual Servers порты 5060 и 41000.
Но все равно соединение не получилось.

обратите внимание, что в нашем примере для удаленного топ гейта указывается rport
41001 (а не 41000) и именно он пробрасывается на роутере на порт 41000
по входу, номер порта не принципиален, но принцип понятен.

И обратите внимание на номер сигнального порта для SIP 5061 а не 5060 (то есть 5061 пробрасывается на 5060).
Так же номер не принципиален, но принцип понятен.

[bravo]

а ещё надо обратить внимание на то, что разные версии хардварной начинки не всегда корректно пишут сообщения об ошибках. как владелец парка зелаксов с примесью новых топгейтов (порядка 25 девайсов в сумме) могу отметить 2 аспекта при настройке:
1) ставьте завороты на меди или подключите туда станции - без сигнала зелаксы (старая платформа) пишут как раз "ноу ремут адрес фаунд". Но как только скоммутировать/скроссировать на них потоки, то всё поднимается.
2) оставляйте канал не фреймированным. это лишнее и может так же вносить свой вклад организацию канала

[Сергей Прокопьев]

а ещё надо обратить внимание на то, что разные версии хардварной начинки не всегда корректно пишут сообщения об ошибках. как владелец парка зелаксов с примесью новых топгейтов (порядка 25 девайсов в сумме) могу отметить 2 аспекта при настройке:
1) ставьте завороты на меди или подключите туда станции - без сигнала зелаксы (старая платформа) пишут как раз "ноу ремут адрес фаунд". Но как только скоммутировать/скроссировать на них потоки, то всё поднимается.
2) оставляйте канал не фреймированным. это лишнее и может так же вносить свой вклад организацию канала

Станции подключены. Каналы оставил не фреймированными. Ошибка пока та же.

[Vlad_SC]

Сергей. Получил Вашу конфигурацию. Вы не выполнили рекомендации, изложенные в наших примерах.

В рекомендациях: TopGate, противоположный устройству, подключенному за NAT должен отправлять сигнальный SIP трафик на порт 5061(или любой другой, но не равный 5060) и должен отправлять RTP трафик на порт 41001 (или любой другой, но не равный 41000). А на маршрутизаторе должен быть настроен "проброс" портов 5061 на 5060 и 41001 на 41000 (5061 и 41001 указаны для примера).

[Сергей Прокопьев]

Да так и есть.
Не сразу понял , что если пробросить 5060 на 5060, то работать не будет. Да к тому же роутер немного ограничен функционально, не может он с 5061 на 5060 пробрасывать.

Сейчас это учел.
Нашел другой роутер с возможность пробрасывать как нужно. Настроил. Проверил доступность портов на обоих концах с помощью nmap, порты open.

На TopGate №1, который с белым IP в E1 Destination 5061 и 41001.

TopGate №1:
e1setup 0 -i x.x.x.x -v 0 -g 4000 -j 16 -sip 5061 -rport 41001 -u 0
ipconfig -a y.y.y.y -m 255.255.255.248 -g y.y.y.y'.

TopGate №2:
Set NetworkAddr=192.168.1.2;
Set DefaultGateway=192.168.1.1;
Set RemoteIP=y.y.y.y;
Set WANIP=x.x.x.x.

Но все равно "No remote mux address found, Local OK".

Попробовал еще раз в локалке, работает.

[Vlad_SC]

Сергей, пришлите еще раз на мою почту
архив со статистикой работы устройства 6хх и вывод команд show cfg.sys, e1stat, ping [remote wan ip] с topgate 3xx

[Vlad_SC]

Сергей, так же снимите, пожалуйста, дамп трафика на TopGate 6XX согласно указаний статьи базы знаний
http://kcs.eltex.nsk.ru/articles/662

Возможно из за настроек сетевых экранов промежуточного оборудования не проходит необходимый трафик на нужные порты.

[Vlad_SC]

Сергей, зачем Вы поставили в настройках TopGate 3ХХ режим unframed (при этом оставив в настройках 6ХХ framed)? Так оборудование работать
не будет. Вы же от обычной АТС передаете структурированный поток согласно G.704.
Пожалуйста уберите ключ -u в настройках 3ХХ и пришлите все данные снова.

[Сергей Прокопьев]

Случайно получилось, когда пробовал не фреймированный наверно отвлекли. Ключ убрал. Пришлю все в понедельник.