Как правильно расположить 3CX в сети

[Николай]

Добрый день
У меня основные клиенты АТС в локалке это "железные" телефоны и софт фоны
но так же есть клиенты из мне это android приложения на сотовых которые должны зходить на мой 3CX
главный роутер микротик
Вопрос - как правильно расположить и настроить сетевой экран в микротике.
Сложность моего непонимания на данный момент заключается в том что если я располагаю в локалке за микротиком 3CX то при малейшей ошибке того же "легального" клиента из вне который несколько раз ошибется с паролем 3CX в итоге заблочит локальный ип микротика тк все запросы из вне идут через него и следовательно отрубятся все клиенты из вне да и вообще атс отрубится т к будет заблочен локальный ип микротика.
Подскажите пожалуйста как правильно быть?

 

[igorsnezhko]

Во-первых, клиенты 3CX для Android настраиваются автоматически через отправку файла настроек 3CX или QR-код. Пользователям не нужно ничего вводить. Во-вторых, если 3CX и блокирует IP, то это оригинальный IP с кторого идёт запрос, а никак не IP интерфейса вашего роутера.

 

[Николай]

Во-первых, клиенты 3CX для Android настраиваются автоматически через отправку файла настроек 3CX или QR-код. Пользователям не нужно ничего вводить. Во-вторых, если 3CX и блокирует IP, то это оригинальный IP с кторого идёт запрос, а никак не IP интерфейса вашего роутера.

можно чуть поподробнее как это происходит, допустим у меня в настройках нат проброшен порт 5060 кто то его начинает сканировать и подбирать лог и пароль 3cx внутри видит запросы от внутреннего ип микротика и блокирует его
разве не так?

 

[Николай]

спросите почему я так рассуждаю
например сегодня я подключался на админку через внешний ип
и несколько раз ввел неправильный пароль
в итоге я был заблокирован после входа через локальный ип увидел что внутренний ип микротика 3cx добавил в бан лист

 

[Николай]

пожалуйста
подключаюсь на //***.3cx.ru:5001/webclient
ввожу пару раз неверный пароль и блокируется внутренний ип микротика
тк логично запрос из вне через микротик перенаправляется в 3cx и 3cx видет обращение с микротика с неверным паролем и блокирует его

 

[Aleks80]

надо добавить свой ip в белый список, тогда такой проблемы не будет


"3cx внутри видит запросы от внутреннего ип микротика и блокирует его
разве не так?"

Вообще-то нет, при пробросе 3cx увидит внешний ip, туда же и пакеты будет отправлять в ответ.

 

[Николай]

надо добавить свой ip в белый список, тогда такой проблемы не будет


"3cx внутри видит запросы от внутреннего ип микротика и блокирует его
разве не так?"

Вообще-то нет, при пробросе 3cx увидит внешний ip, туда же и пакеты будет отправлять в ответ.

Тогда я как то неправильно делаю проброс?
повторяю если на веб интерфейс зайти и ввести несколько раз неправильно пароль то блокируется внутренний ип микротика
что я делаю не так при пробросе?

 

[Николай]

вопрос снимается
неправильно был настроен микротик

 

[igorsnezhko]

https://www.3cx.com/docs/mikrotik-firewall-configuration/

 

[Николай]

https://www.3cx.com/docs/mikrotik-firewall-configuration/

спасибо
но у мен дело было не в этом
в правиле маскарад не был добавлен интерфейс и микротик автоматом заменял все внешние ип своим внутренним поэтому я не мог решить свой вопрос
уже откапал...