bzzzy
07.12.2011, 16:18
Доброго дня всем.

УПАТС CS1000M(rel. 4.5w), поднята IP телефония. внутри сети софтфоны работают исправно. проблема в том, что если подключаюсь к сетке по VPN выдается сообщение вида - NAT error ITG3053. сетевая маршрутизация крутится на фаерволе. у кого была такая проблема поделитесь опытом, пжлст.

Ocean
08.12.2011, 11:25
Доброго дня всем.

УПАТС CS1000M(rel. 4.5w), поднята IP телефония. внутри сети софтфоны работают исправно. проблема в том, что если подключаюсь к сетке по VPN выдается сообщение вида - NAT error ITG3053. сетевая маршрутизация крутится на фаерволе. у кого была такая проблема поделитесь опытом, пжлст.

Такая проблема бывает при не правильно настроенном NAT или firewall.
Почитайте в доке какие использует порты софтфон и откройте их на файрволе и пробросьте чере нат (если нат используется).

bzzzy
08.12.2011, 18:22
Такая проблема бывает при не правильно настроенном NAT или firewall.
Почитайте в доке какие использует порты софтфон и откройте их на файрволе и пробросьте чере нат (если нат используется).

системные администраторы уже нагружены проблемой. по портам ничего не блокируется. ноду через НАТ пингую. впрочем как и из других сетей которые крутятся на фаерволе. продолжаем искать, где затык.
совсем забыл сказать, что использую 2050 софтфон.

Urri
08.12.2011, 19:01
системные администраторы уже нагружены проблемой. по портам ничего не блокируется. ноду через НАТ пингую. впрочем как и из других сетей которые крутятся на фаерволе. продолжаем искать, где затык.
совсем забыл сказать, что использую 2050 софтфон.
А какой IP использует сам телефон?

Ocean
08.12.2011, 22:04
системные администраторы уже нагружены проблемой. по портам ничего не блокируется. ноду через НАТ пингую. впрочем как и из других сетей которые крутятся на фаерволе. продолжаем искать, где затык.
совсем забыл сказать, что использую 2050 софтфон.

Т.е. NAT есть и я так понял телефон находится за NAT.
NAT бывает разных типов, не поддерживается Symmetric NAT.
"Support is not available for Symmetric NAT routers. If the IP Phone is behind a Symmetric NAT, IP Phone registration is unsuccessful and the IP Phone displays a "NAT Error! ITG3053" message."

Поможет на NAT настроить проброс портов. Читаем доку "Signaling Server IP Line Applications Fundamentals" тема NAT Traversal feature.