Нет входящих вызовов. Сложная топология. Kerio за роутером

[anonymous]

Сначала топология. Роутер-железка, за ним сеть 192.168.1.1/24 в этой сети находится 4 VoIP шлюза PAP2 для голоса и 1 SPA8000 для факсов, один из узлов- сервер с Kerio (за ним находится "секретный" сегментик с Kerio VPN, Win VPN (РРТР ) и 3CX. Для 3СX внутренние телефоны 2 на PAP2 и 4 номера из SPA8000. VoIP оператор предоставляет доступ по ID, пароль, IP..
Проблема: входящие звонки на 3CX проходят в течении 1-2 минут (где-то 1,5 минуты) после регистрации или перегеристрации подключения, после регистрация на месте а вызовы не проходят, исходящие идут нормально. На роутере открыто все, на Kerio 5060, 9000-9042/
как вылечить? возможно ли автоматическая перерегистрация вне зависимости от регистрации?

 

[anonymous]

Есть вопрос.
А после исходящего звонка, опять "входящие звонки на 3CX проходят в течении 1-2 минут (где-то 1,5 минуты)"?

 

[anonymous]

@SY wrote:А после исходящего звонка, опять "входящие звонки на 3CX проходят в течении 1-2 минут (где-то 1,5 минуты)"?хм.. посмотрю скажу, может по портам разнести? внутрение и операторские?
RMS рулит!! да проходят.. сделал вызов через VoIP провайдера и перезвонил.. все сработало как положено

 

[anonymous]

@Карапузик wroteSY wrote:А после исходящего звонка, опять "входящие звонки на 3CX проходят в течении 1-2 минут (где-то 1,5 минуты)"?хм.. посмотрю скажу, может по портам разнести? внутрение и операторские?
RMS рулит!! да проходят.. сделал вызов через VoIP провайдера и перезвонил.. все сработало как положено
Тогда у "форвардёра" портов спросите, почему он их закрывает по истечении 1-2 минут...

 

[anonymous]

@SY wroteКарапузик wroteSY wrote:А после исходящего звонка, опять "входящие звонки на 3CX проходят в течении 1-2 минут (где-то 1,5 минуты)"?хм.. посмотрю скажу, может по портам разнести? внутрение и операторские?
RMS рулит!! да проходят.. сделал вызов через VoIP провайдера и перезвонил.. все сработало как положено
Тогда у "форвардёра" портов спросите, почему он их закрывает по истечении 1-2 минут... у какого из них? все шлюзы в сети работают нормально.. а тот что за керио мудачит
Попробовал отключить Керио.. ситуация не улучшилась.. все Linksys пашут (настроены на того же провайдера) комп с Win7 3СХ не отзывается, регистрация на месте.. стоит сутками, голову сломал уже.. (опробовал v.10 и v.11) может проблема в Win 7?

 

[vpaulo]

что является натом ( маршрутизатором) для сети в которой живет керио? сам керио или какая то еще железка?
SY сказал что маршрутизатор закрывает порты скорей всего, по которым общаются шлюзы и 3сх

 

[anonymous]

@vpaulo wrote:что является натом ( маршрутизатором) для сети в которой живет керио? сам керио или какая то еще железка?
SY сказал что маршрутизатор закрывает порты скорей всего, по которым общаются шлюзы и 3сх
ну вот нарисовал топологию, сам Kerio сейчас остановлен (выходные, можно) шлюзы которые законекчены на провайдера работают нормально, VoIP провайдер один, несколько номеров с разными записями и номерами

 

[anonymous]

И у Вас все эти устройства (включая 3CX) по 5060 во "внешний мир" ходят?
(прошу прощения за вопрос, просто я не совсем понял разницу между "Факс номера провайдера", "Внутренние номера 3CX" и "Голос провайдера". Можете уточнить?)

 

[anonymous]

@SY wrote:И у Вас все эти устройства (включая 3CX) по 5060 во "внешний мир" ходят?
(прошу прощения за вопрос, просто я не совсем понял разницу между "Факс номера провайдера", "Внутренние номера 3CX" и "Голос провайдера". Можете уточнить?)
да все устройства на порту 5060 (в том числе и 3CX . порт определяется провайдером) по поводу факсов и Голос.. РАР2 не поддерживает Т.38 по которому провайдер дает факс, а SPA поддерживает.. потому у каждой линии свой номер (городской) те которые нагружены факсом подключаются к SPA ну а простые телефоны к РАР2.. Внутрение номера 3CX это абоненты АТС... между ними тоже никаких проблем нет

 

[anonymous]

@Карапузик wroteSY wrote:И у Вас все эти устройства (включая 3CX) по 5060 во "внешний мир" ходят?
(прошу прощения за вопрос, просто я не совсем понял разницу между "Факс номера провайдера", "Внутренние номера 3CX" и "Голос провайдера". Можете уточнить?)
да все устройства на порту 5060 (в том числе и 3CX . порт определяется провайдером) по поводу факсов и Голос.. РАР2 не поддерживает Т.38 по которому провайдер дает факс, а SPA поддерживает.. потому у каждой линии свой номер (городской) те которые нагружены факсом подключаются к SPA ну а простые телефоны к РАР2.. Внутрение номера 3CX это абоненты АТС... между ними тоже никаких проблем нет

Уточню вопрос:
У Вас ВСЕ устройства подключаются через 3CX PhoneSystem или там есть такие, которые общаются напрямую с провайдерами VoIP?

 

[anonymous]

@SY wrote:

Уточню вопрос:
У Вас ВСЕ устройства подключаются через 3CX PhoneSystem или там есть такие, которые общаются напрямую с провайдерами VoIP?
а понял.. конкретно Голос провайдера и Факс провайдера напрямую присоеденены к провайдеру со своими учетными данными, работают корректно

 

[anonymous]

@Карапузик wroteSY wrote:

Уточню вопрос:
У Вас ВСЕ устройства подключаются через 3CX PhoneSystem или там есть такие, которые общаются напрямую с провайдерами VoIP?
а понял.. конкретно Голос провайдера и Факс провайдера напрямую присоеденены к провайдеру со своими учетными данными, работают корректно
Тогда проведите эксперимент.
Вырубите то, что "напрямую к провайдерам ходит" и оставьте только 3CX PhoneSystem.
Проблема с "через 1-2 минуты отрубается" продолжает наблюдаться или же исчезла?

 

[anonymous]

@SY wrote:
Тогда проведите эксперимент.
Вырубите то, что "напрямую к провайдерам ходит" и оставьте только 3CX PhoneSystem.
Проблема с "через 1-2 минуты отрубается" продолжает наблюдаться или же исчезла?
не помогает, на шлюзах спасает NAT Keep Alive Enable: на 100 сек..но в 3CX не нашел.. жестко задать время принудительной перерегистрации по видимому не возможно, проброс портов тоже ситуацию не спасает

 

[anonymous]

@Карапузик wroteSY wrote:
Тогда проведите эксперимент.
Вырубите то, что "напрямую к провайдерам ходит" и оставьте только 3CX PhoneSystem.
Проблема с "через 1-2 минуты отрубается" продолжает наблюдаться или же исчезла?
не помогает, на шлюзах спасает NAT Keep Alive Enable: на 100 сек..но в 3CX не нашел.. жестко задать время принудительной перерегистрации по видимому не возможно, проброс портов тоже ситуацию не спасает
Если так, то у меня большие сомнения, что
@Карапузик wrote:конкретно Голос провайдера и Факс провайдера напрямую присоеденены к провайдеру со своими учетными данными, работают корректно
В терминах 3CX PhoneSystem это
https://www.3cx.com/blog/docs/3cx-phone-system-parameters-table/
KEEPALIVEENABLED
Allow 3CX to send keep alives to a VoIP provider and is used in
situations were static port mappings are not possible.
Только у меня подозрения, что шлюзы начнут "сбоить" после того как АТС начнёт агресивно (30 сек) перехватывать порт 5060...

 

[anonymous]

@SY wrote:
KEEPALIVEENABLED
Allow 3CX to send keep alives to a VoIP provider and is used in
situations were static port mappings are not possible.
Только у меня подозрения, что шлюзы начнут "сбоить" после того как АТС начнёт агресивно (30 сек) перехватывать порт 5060...
сейчас проверил настройки.. каждый из 2 РАР2 долбит провайдера NOTIFY через 15 секунд что подтверждает лог
Request-Line: NOTIFY sip:192.168.1.100 SIP/2.0 то же самое делают 2 из 4 секций SPA что не мешает шлюзам нормально работать.. но реально по видимому можно интервал увеличить до 60 секунд, просто провайдер просил оставлять данные установки по умолчанию,
хм.. а с какой версии этот параметр существует?
а все.. нашел.. в 10-ке это вынесенно в отдельную "галочку" в основных настройках называется что-то типа "Включить поддержку соединения" судя по логам она более бережная чем по у молчанию у Linksys.. подождем потестим

 

[vpaulo]

а может их на разные порты разнести!? типа 5060 5061 5062 и т.п.

 

[anonymous]

@vpaulo wrote:а может их на разные порты разнести!? типа 5060 5061 5062 и т.п.
да вроде все работает, IP задан статично, но видимо теряет маршрут.. а как его по портам разнести если у провайдера только один порт открыт? по сути: есть ID, есть пароль, есть порт. по этому порту входят 8 линий SIP с одного IP.. по моему без "взбадривания" никак. Вобщем все работает. Тут другая проблемка, но она скорее к топологии вобщем относится.. из-за VPN

 

[vpaulo]

нет, я имел ввиду то что у тебя с одного айпи на 5060 порту висит кучка железок, которая оставляет след обратный у провайдера на твоем вн. айпи с сылкой на порт 5060, что не есть гуд. а то что у прова один вн. айпи и один порт для авторизации - да хрен с ним, нас не интересует твой провайдер и как у него настроена авторизация и сигнализация.
Попробуй разнести 5060 порт на 3сх, порт 5061 для первого своего шлюза, 5062 для второго и так далее, да в настройках шлюза не забудь порты поменять тоже, и на роутере закинь эти порты маппингом на соотвествующий шлюз.

 

[vpaulo]

скажи плиз еще, на керио приходит другой вн. айпи?
3сх стоит на той же железке что и керио? физический хост или виртуальный?
конец из этого сервера смотрит в тп линк?
тп линк кстати не очень хороший маршрутизатор ((

Можно ли запустить 3сх без керио?
и перенастроить на него все шлюзы, а на 3сх настроить соотвествующие линки на провайдера?

 

[anonymous]

@vpaulo wrote:скажи плиз еще, на керио приходит другой вн. айпи?
3сх стоит на той же железке что и керио? физический хост или виртуальный?
конец из этого сервера смотрит в тп линк?
тп линк кстати не очень хороший маршрутизатор ((

Можно ли запустить 3сх без керио?
и перенастроить на него все шлюзы, а на 3сх настроить соотвествующие линки на провайдера?
возможности перенастроить нет, на керио приходит еще как минимум два IP.. стоят вместе Керио и 3СХ , ТП линк нормальный маршрутизатор для возложеных на него задач. впрочем все настроил все работает, удаленки зарегились. не могу понять как с внешней линии настроить переадресацию на факс по одной кнопке (по внутреннему номеру все пашет)