TopGATE SFP и TopGATE 4E1

[deadoff]

Здравствуйте!
Необходимо прокинуть E1 поток из точки В (TopGATE SFP) в точку А(TopGATE 4E1).
Тестировал на коленке в одной сети, все работало хорошо.
Как только увез на объекты и попытался настроить - ничего не работает. бьюсь второй день, Владислав из техподдержки тоже в недоумении.
В точках А и В белые айпишники (и там и там NAT). Изначально настраивал через NAT, прокинул порты 5060 и 41000 на соответствующие адреса топгейтов, указал удаленные белые адреса на каждом и белые WAN адреса свои.
Но такая схема не заработала. Попробовал поменять порты на более экзотические - тоже не помогло.
Посоветовавшись с Владиславом настроил GRE tunnel между микротиками, устройства пинговались друг с друга и ходили телнетом друг на друга - но ни со стандартными портами ни с экзотическими тоже не работает.
Запустил SYSLOG сервер, опять же по совету Владислава, но в нем ничего не увидел кроме своих манипуляций с настройками TopGATE'ов.
Вернулся к схеме с NAT'ами.

Помогите пожалуйста советом!!!!!

[askat]

Попробуйте dst-nat. Т.е. порт реального IP прокидывайте на порт топгейта (порты для безопасности могут быть разными).
В документации указан один порт 41000. Его и надо прокинуть.
Если используется src-nat, то топгейты не будут видеть друг друга потому что НАТ не знает что делать с этими UDP-пакетамию

[deadoff]

dst-nat'ом как раз и пользовался.
dstip: realip1 dstport 5060 ---> dstip:topgateip1 dstport 5060
dstip: realip1 dstport 41000 ---> dstip:topgateip1 dstport 41000

с другой стороны тожесамое
dstip: realip2 dstport 5060 ---> dstip:topgateip2 dstport 5060
dstip: realip2 dstport 41000 ---> dstip:topgateip2 dstport 41000

[Vlad_SC]

Здравствуйте!

Посоветовавшись с Владиславом настроил GRE tunnel между микротиками, устройства пинговались друг с друга и ходили телнетом друг на друга - но ни со стандартными портами ни с экзотическими тоже не работает.
Запустил SYSLOG сервер, опять же по совету Владислава, но в нем ничего не увидел кроме своих манипуляций с настройками TopGATE'ов.
Вернулся к схеме с NAT'ами.

Помогите пожалуйста советом!!!!!

На мой взгляд в первую очередь необходимо проверить настройки микротиков.
Можно попробовать вернуться к схеме с GRE. Не достаточно диагностики. можно предложить зазеркалировать порты микротиков в который подключены
TOPGATE и на них снять дамп программой Wireshark. Дамп можно попытаться проанализировать самим (Wireshark хорошо анализирует протоколы в т.ч. SIP)
либо прислать дамп к нам в Элтекс. Так же в Микротике при работе через WinBox должен быть встроенный сниффер. Что через него видно? пакеты
по портам 5060 и 41000 проходят от Микротиков к TOPGATE и в обратную сторону ?

[deadoff]

Пакетов от них нет Параллельно на компы в сетках с топгейтами ставил сипклиенты, от сип клиентов пакеты идут, их видно в снифере микротиков. А топгейты как будто ничего не отправляют, вижу только пакеты телнета и пинга.
Вообще странная фигня, я даже не вижу на ближайшем нате пакетов от него, все в 1ом ВЛАНе. Например запускаю пинг до шлюза с топгейта, на шлюзе вижу пакеты icmp. А сип трафик недвижимый стоит!!!!

[askat]

Firewall на микротиках смотрите. Нет никаких чудес.

[Vlad_SC]

Вы сами писали

Здравствуйте!
Тестировал на коленке в одной сети, все работало хорошо.
:

По идее с GRE тунелями все так же должно работать, если в микротиках все правильно настроено.

Не желаете с с GRE тунелями,
отправил Вам на почту пример настройки через NAT с картинками.

[askat]

Между двумя тыками можно и EoIP поднять.

[deadoff]

Пока что перевариваю полученное.
Самое главное что пакеты пошли, как тока поменял sip и rport на 5063 41003 и прокинул их на 5060 и 41000 соответсвенно за нат.
E1 пока не поднялся, продолжаю эксперименты......

[deadoff]

Разработчик сказал что на микротиках у всех проблемы с топгейтами!!!! Ставьте SOHO роутер попроще или циску купите! ДАЙТЕ ДЕНЕГ - КУПИМ!

[askat]

? Что серьезно? Виноват микротик или настройщик?

[deadoff]

ТЕМУ МОЖНО ЗАКРЫВАТЬ! После обновления прошивки всё поднялось!!!
Спасибо Владиславу за присланную прошивку.

Пока что полет нормальный...