serg_edds
11.11.2016, 09:53
Добрый день!
Недавно начали использовать SIP телефоны 3cxphone. Внутри локальной сети все работает. Проблема с ноутбуком подключаемым по VPN. 3cx устанавливает соединение с АТС, звонок проходит, но когда поднимаешь трубку там тишина. С ноута станция пингуется, а со станции ноут не пингуется. В чем может быть проблема?
iskander42
11.11.2016, 10:18
Ну это ж больше сетевиковый вопрос маска там не та, трасерт не туда.
serg_edds
15.11.2016, 10:22
Я знаю, что проблема в сети, но никак не могу понять где именно...
Zavr2008
28.11.2016, 16:01
Ключевое слово - прохождение NAT. Отключите STUN в 3CX.
Out
28.11.2016, 17:09
Проблема в том, что на роутере подсети станции или GW, как хотите так и назовите, не прописана подсеть выделенная для впн. Т.е. роутер не знает куда слать запросы.

p.s. какой нат, какой stun... банально не прописан маршрут между подсетями, при том со стороны станции.
serg_edds
28.11.2016, 18:21
Как это настроить?
VPN server маршрутизатор Dlink dsr1000n
Zavr2008
28.11.2016, 19:22
Глубже бурим )

1. SIP регистрации идут? Сеть пингуется? наверняка да. пинги - проверить с компа.
2. на роутике фильтрация есть?
3. На роутике отключаем SIP ALG http://mangohelp.ru/index.php/D-link_DSR_SIP-ALG (выкл).
4. В 3CX вырубаем STUN :)
Out
28.11.2016, 19:40
Сеть пингуется? наверняка да.

С ноута станция пингуется, а со станции ноут не пингуется. В чем может быть проблема?
Читать будем, или только писать....??????
Zavr2008
28.11.2016, 20:07
Out, что на ноуте может быть настроен сетевой экран не подумал?)
Если бы маршрута не было - не регился бы этот 3cx- вообще.
Потом когда пингуется "в одну сторону" это означает не "отсутствие маршрута" - это обычно означает что фильтрация. Читать п.2 моего поста.

"Односторонняя слышимость" по опыту - 85% проблема NAT/STUN/SIP ALG. В случае VPN - не туда бывает идет, нужно без NAT, а он в одну сторону идет по NAT итп..

Вообще хренью Вы тут ребя занимаетесь:

На ноуте запускаем Wireshark и записываем звонок.
Дамп выкладывайте, там видно всё в Telephony->RTP Analyzer.
Out
28.11.2016, 22:12
Я конкретно указал, что пинга нет.
serg_edds
29.11.2016, 09:47
Маршрутизация статическая, маршруты прописаны. В 4 влане локальные сипы работают, Dlink находится в этом влане, пул адресов тоже из этой сети.
На самой платы можно прописать статический маршрут, сегодня попробую
serg_edds
29.11.2016, 11:41
Я все сделал!
Оказывается, когда на Dlink`е задаешь пул адресов для впн, маску указать нельзя, я об этом забыл. Маску он дает сам, это 255.255.255.255.
Естественно маршрут в такую сеть не прописан. Прописал и все заработало)
Всем спасибо!)
Out
29.11.2016, 18:21
Ну вот, что я и пытался донести :)
А то стун и всякая фигня, как говорится, прежде чем ремонт автомобиля затевать, посмотри, есть ли бензин! ( или соляра)...