Перестали проходить входящие звонки через NAT mikrotik-a

[cll]

Пару дней назад, неожиданно вдруг mikrotik перестал через свой NAT пропускать invite запросы от SIP провайдера (билайн)
Конфигурация не менялась, порты необходимые - открыты.
Транк с sip провайдером поднят и звонки наружу через NAT уходят без проблем.
Кто-то сталкивался с подобным?

 

[igorsnezhko]

Такое бывает, когда Интернет провайдер "незаметно" менят свою инфраструктуру и добавляет какой-то скрытый NAT у себя.

 

[cll]

Такое бывает, когда Интернет провайдер "незаметно" менят свою инфраструктуру и добавляет какой-то скрытый NAT у себя.

Я вижу инвайты от внешнего сервера у себя на белом адресе, но почему они дальше не проходят через NAT микротика - остается для меня загадкой, есть подозрение что это какой-то баг в работе фаервола самого маршрутизатора, но вот почему он себя так ведет совершенно не понятно.

 

[igorsnezhko]

У вас SIP ALG там отключен?

 

[cll]

У вас SIP ALG там отключен?

Да отключен

 

[cll]

 

[igorsnezhko]

Сложно сказать, попробуйте на самой 3CX запустить Firewall Checker, с главной страницы.

 

[cll]

дело в том что я не могу найти это меню

 

[cll]

 

[cll]

Очень странно, но порт 5059 проброшен правильно
Очень странная ситуация.

 

[cll]

Экспериментально гаданием по TCP дампам было установлено INVITE пакеты до eth0 3СХ сервера все таки долетают, осталось понять почему ответ не формируется.
Если нужен дамп - могу показать.
P/S Test фаервола проходит нормально по всем пунктам

 

[igorsnezhko]

Вы поменяли стандартный SIP порт с 5060 на 5059? В любом случае, тест четко указал на проблемы публикации SIP порта Full Cone NAT Failed), поэтому и INVITE "исчезает". Нужно решать вопрос с настройками сети. 3CX тут не при чем. Не рекомендую ничего менять в настройках 3CX, включая стандартный SIP порт 5060 (если не хотите внезапных проблем).

 

[cll]

да ларчик открывался просто, спасибо всем участвовавшим =)
5060 != 5059 очевидное лежало под носом как обычно