АТС за туннелем IPSec и телефон Grandstream.

[A.W.T.]

Дорогие умные люди, подскажите в сторону куда рыть для решения.
Пока 3CX и Grandstream находились в одной сети, телефон нормально подключался к АТС. Но АТС вынужденно перебралась в другую сеть. Сети соединены самым примитивным туннелем сеть-сеть, пакеты между сетями бегают. А телефон регистрироваться отказывается. Tcpdump на АТС запросы от телефона видит. Но авторизация не происходит, и через некоторое время внутренний адрес телефона блокируется с формулировкой "PBX: blocked for too many failed authentications; User-Agent: Grandstream GXP1610"
Логин и пароль перепроверял, вроде как опечатки нет.
Объясните, пожалуйста, простыми словами, как идиоту - как это устранить.
Через внешний адрес тоже пробовал подключить - безрезультатно.
При этом все клиенты в телефонах даже не заметили переезда АТС, как работали так и работают.

 

[igorsnezhko]

У 3CX по умолчанию заблокировано подключение по SIP из внешних сетей, т.е. из сетей с "белыми" адресами. Если у вас обе сети "серые", проблем быть не должно.

 

[A.W.T.]

Обе сети "серые" вида 192.168.х.х/24
Сетевые устройства за маршрутизаторами видны в обестороны.
Настройку запрета подключаться из публичных сетей в параметрах находил, когда пытался в телефоне прописать внешний белый адрес за которым находится 3cx (порты проброшены по списку Ports Used by 3CX Phone System - A complete list ), собственно сама АТС и подсказала об этой настройке. Пробовал и по IP и по URL вида <имя>.3cx.wales
Может есть какая-то возможность отладки?

 

[igorsnezhko]

А вы вручную подключаете телефон или через шаблон автонастройки Grandstream?

 

[unclevlad]

Вставлю свои 5 копеек, так как порядка 30 офисов в туннелях и все прекрасно работает, как удаленные телефоны 3сх, так и Avaya. дело возможно в ALG. Вы его отключали? Например на Juniper эта команда выглядит так:

alg {
h323 disable; (это для Avaya)
sip disable; (это для 3cx)

Если ALG включен - масса проблем у Вас обеспечена.

 

[A.W.T.]

Пробовал и вручную и автонастройкой.

Адрес 3сх - как на картинке, телефона 192.168.11.12

 

[A.W.T.]

ALG на микроте проверил - отключен. С обратной стороны расположен маршрутизатор на фрибдсм, там вроде и включен быть не должен.
Пакетами телефон и АТС обмениваются, но станция телефон упорно не узнаёт. Может я где-то что-то упустил в настройках.

 

[A.W.T.]

Вроде удалось через автоконфигурацию с подтверждением с телефона (номер и пин голосовой почты) по мануалу отсюда: 3cx_configuration_guide.pdf (grandstream.com)

 

[igorsnezhko]

Можно также ориентироваться на постоянно обновляемое руководство отсюда https://www.3cx.com/sip-phones/grandstream-gxp16-series/