Настройка портов на новых моделях Keenetic

[JackTheRipper5]

Долго мучался с настройкой новых белых Keenetic (они же Zyxel) на работу с 3cx. Купили замечательный и мощный Keenetic Giga, начали настраивать, но при пробросе необходимых портов и тестировании соединения писал что порты недоступны, и выдавал ошибки вроде mapping does not match... :

По итогу решил проблему удалением SIP ALG из меню компонентов роутера. (Общие настройки -> Изменить набор компонентов -> убираем галку с "Шлюз прикладного уровня (ALG) для SIP")

После перезагрузки роутера тест сетевого экрана 3cx прошел без каких либо ошибок, поэтому решил оставить этот способ на форуме

 

[igorsnezhko]

Спасибо! Да, это общее правило для всех сетевых экранов и маршрутизаторов при использовании с 3CX.

 

[sergey365]

Долго мучался с настройкой новых белых Keenetic (они же Zyxel) на работу с 3cx. Купили замечательный и мощный Keenetic Giga, начали настраивать, но при пробросе необходимых портов и тестировании соединения писал что порты недоступны, и выдавал ошибки вроде mapping does not match... :

По итогу решил проблему удалением SIP ALG из меню компонентов роутера. (Общие настройки -> Изменить набор компонентов -> убираем галку с "Шлюз прикладного уровня (ALG) для SIP")

После перезагрузки роутера тест сетевого экрана 3cx прошел без каких либо ошибок, поэтому решил оставить этот способ на форуме

Вот тоже Giga. У Keenetic есть очень большой и жирный плюс, между ними легко и быстро можно сделать VPN тоннель. У меня тоннель между Extra и Giga отработал два месяца без единого сбоя. Слышно было отлично.

 

[igorsnezhko]

Спасибо! В Microtik IP-IP туннель тоже довольно несложно сделать, также можно подключить шифрование. Если вам интересно, см. здесь

 

[sergey365]

Спасибо! В Microtik IP-IP туннель тоже довольно несложно сделать, также можно подключить шифрование. Если вам интересно, см. здесь

Наглядно, всегда бы так, посмотрел и всё понятно.
Я настраивал IPsec туннель, пишут, что он обеспечивает наивысший уровень безопасности. Microtik это уже более дорогие профессиональные роутеры, а Keenetic обычные бытовые. Похоже из того, что можно купить в обычном магазине только Keenetic может создавать VPN тоннели. Asus, Tp-Link, D-Link, Tenda и т.д. этого не могут. Что бы в этом разобраться мне пришлось даже один D-Link через неделю вернуть, т.к. даже продавцы крупного интернет-магазина, специализирующегося на ПК и всём что с ними связанно после долгих консультаций между собой, в итоге продали не то, что нужно.

 

[igorsnezhko]

Нет, думаю, что модели Microtik для SOHO значительно дешевле Keenetic https://mikrotik.com/products/group/wireless-for-home-and-office

 

[Igorim]

Проблема не могу подключить мобильную версию на адроиде . Не регистрируется клиент .
Сетевой экран тестирует ошибки .

порты проброшены роутер Кинетик экстра .последняя прошивка. Подскажите как исправить ?

 

[igorsnezhko]

Нужно открыть:
1. 5001 TCP для мира
2. 5060 и 9000-10999 (только для IP-адреса вашего SIP провайдера) UDP
3. 5090 TCP и UDP для мира.

В роутере отключите SIP ALG

 

[Igorim]

так с ошибками справился всё работает

но мобильное приложение не регистрируется . даже в домашней сети , хотя звонки проходят из дома сети

 

[paurus]

А какая у вас версия прошивки кинетика?

 

[Igorim]

Последняя

 

[paurus]

на этой прошивке проблем не наблюдалось.
все порты пробросили из рекомендации Игоря выше?

 

[Igorim]

Да, тест сетевого экрана в норме! Конетится только во внутренней сети и то некорректно , не показывает статус .

 

[igorsnezhko]

Не работает веб-сервер 3CX или проблемы с SSL-сертификатом.

 

[Igorim]

что значит не работает веб сервер ?

 

[Igorim]

Вот моб приложение регистрируется , но не показывает статус и очередь , может с DNS что не так ?

 

[paurus]

Насколько я помню, статус передается по порту 5001 и он не проверяется тестом сетевого экрана.
И еще он завязан на SSL сертификат

 

[Igorim]

Порт 5001 открыт , получается не работает push, телефон нужно постоянно запускать

 

[igorsnezhko]

А на исход (от сервера) у вас все порты открыты?

 

[Igorim]

Да ,Все порты в обе стороны открыты