Страница 1 из 1

smg1016m - несколько vlan'ов [solved]

Добавлено: 21 окт 2014 20:41
PavlovI
Добрый день!
Имеем два разных провайдерских подключения к smg, через ge1 и ge2 соответственно, настроено таким образом:
- создано 2 фиктивных vlan (10/20)
- eth0.10: 172.16.2.2/30 , через этот интерфейс создан роут до провайдера1 как 109.XXX.XXX.42 via 172.16.2.1 dev eth0.10
- eth0.20: 10.10.2.9/24, адрес провайдера 10.10.2.14
SIP-интерфейсы
sip_prov2.JPG
sip_prov2.JPG (116.6 КБ) 5958 просмотров


Настройки портов коммутатора:
switch.JPG
switch.JPG (92.77 КБ) 5959 просмотров

Настройки 802.1q:
8021q.JPG
8021q.JPG (20.58 КБ) 5959 просмотров

Суть проблемы:
- smg не маршрутизирует вызов от провайдера1 109.XXX.XXX.42 к провайдеру2 10.10.2.14
- smg считает, что провайдер1 (109.XXX.XXX.42) не доступен , хотя от провайдера1 приходит SIP/2.0 OK на OPTIONS

Код: Выделить всё

    109.ХХХ.ХХХ.42.5060 > 172.16.2.2.5060: SIP, length: 489
        SIP/2.0 200 OK
        CSeq: 879959 OPTIONS


syslog:

Код: Выделить всё

Oct 21 17:26:01 10.10.2.9  <smg1016>   17:25:35.879905  [INFO]  SIP. Access indication. Dir ID [3], idx [1] inaccessible. Host 109.ХХХ.ХХХ.42:0 (UDP)

Re: smg1016m - несколько vlan'ов

Добавлено: 22 окт 2014 10:15
Женя
а если отключить контроль сообщениями options?
необходимы трассировки:
tcpdump
и psb sip

Re: smg1016m - несколько vlan'ов

Добавлено: 22 окт 2014 13:03
PavlovI
Куда выслать?

Re: smg1016m - несколько vlan'ов [solved]

Добавлено: 23 окт 2014 08:10
Женя
так вроде вчера разобрались с проблемой, что fai2ban заблокировал адреса,
или я ошибаюсь?

Re: smg1016m - несколько vlan'ов [solved]

Добавлено: 10 ноя 2014 09:44
Bokrenok
ralfschmidjfk писал(а):так как вчера разобрался в проблеме, которая будет fai2ban препятствует ручки
или чувствую, когда я неуместно?


Is it a text from google-translate?