Добрый день.
Подскажите пожалуйста, не могу настроить несколько дней.
Схема подключения: провайдер с SIP телефонией далее основной шлюз (cisco 800) есть NAT полный проброс ip в ip, далее TAU-2m.ip.
Нет исходящего голоса, если VOIP шлюз ставить перед NAT все работает корректно, но нельзя, т.к пропадет резервный канал интернета, настроена балансировка на Cisco.
Что необходимо сделать для корректной работы телефонии за NAtом.
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
TAU-2m.IP за Natом
-
- Сообщения: 1234
- Зарегистрирован: 28 окт 2014 08:53
- Reputation: 10
Re: TAU-2m.IP за Natом
Здравствуйте.
Рекомендации общие для всех VOIP устройств(без исключения), расположенных за NAT (в серой сети):
1) Настройка STUN сервера, для нахождения внешнего IP адреса и подстановки его в запросы.
или
2) Ручная установка публичного адреса(на tau8 это PBX->SIP->Общие настройки->Публичный IP-адрес), для подстановки его в запросы.
3) Для "продавливания" NAT на шлюзах настраивается "Периодический опрос SIP-сервера" или keepalive.
У некоторых сетевых экранов есть функция закрывать порт, если по нему долго нет активности. Чтобы этого не происходило, и настраиваются данные сообщения.
Рекомендации общие для всех VOIP устройств(без исключения), расположенных за NAT (в белой сети):
1) Настройка NAT Comedia - это опция должна поддерживаться именно VOIP серверами(не шлюзами).
Она позволяет проключать голосовой тракт по реальному IP адресу источника пакетов RTP, взятого из UDP заголовка.
В этом случае серый IP адрес, принятый в SDP будет игнорироваться SIP сервером.
2) Настройка NAT keep-alive(qualify) - контроль доступности встречной стороны, аналогичное "продавливание" NAT только со стороны SIP сервера.
Рекомендацией по настройке сетевых экранов(NAT) будет являтся зеркальный проброс UDP/TCP портов для сигнализации(SIP), а также UDP портов для RTP.
Под зеркальным пробросом понимается - например, если NAT принял запрос от 192.168.32.10:5060, то и в белую сеть он должен отправить его с того же порта, т.е 92.77.32.52:5060.
И аналогично в обратном направлении.
Рекомендации общие для всех VOIP устройств(без исключения), расположенных за NAT (в серой сети):
1) Настройка STUN сервера, для нахождения внешнего IP адреса и подстановки его в запросы.
или
2) Ручная установка публичного адреса(на tau8 это PBX->SIP->Общие настройки->Публичный IP-адрес), для подстановки его в запросы.
3) Для "продавливания" NAT на шлюзах настраивается "Периодический опрос SIP-сервера" или keepalive.
У некоторых сетевых экранов есть функция закрывать порт, если по нему долго нет активности. Чтобы этого не происходило, и настраиваются данные сообщения.
Рекомендации общие для всех VOIP устройств(без исключения), расположенных за NAT (в белой сети):
1) Настройка NAT Comedia - это опция должна поддерживаться именно VOIP серверами(не шлюзами).
Она позволяет проключать голосовой тракт по реальному IP адресу источника пакетов RTP, взятого из UDP заголовка.
В этом случае серый IP адрес, принятый в SDP будет игнорироваться SIP сервером.
2) Настройка NAT keep-alive(qualify) - контроль доступности встречной стороны, аналогичное "продавливание" NAT только со стороны SIP сервера.
Рекомендацией по настройке сетевых экранов(NAT) будет являтся зеркальный проброс UDP/TCP портов для сигнализации(SIP), а также UDP портов для RTP.
Под зеркальным пробросом понимается - например, если NAT принял запрос от 192.168.32.10:5060, то и в белую сеть он должен отправить его с того же порта, т.е 92.77.32.52:5060.
И аналогично в обратном направлении.
Дмитрий Закурдаев / Элтекс / Сервисный центр VoIP
Вернуться в «Оборудование VoIP»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 54 гостя