Проблема на SIP телефонах (на приложении и внутри сети все ок)

[kadavr]

Доброе утро.
Проявилась странная проблема: на всех SIP телефонах (Yealink T19-2, WB60) есть проблема - пользователей телефонов не слышат собеседники (т.е. если я звною снаружи на IP телефон - то я не слышу пользуна, но он меня прекрасно слышит, если пользун звонит мне на внешний номер - та же история, я его не слышу, он меня отлично слышит). При этом при использовании внутри сети все работает отлично. При использовании приложения для iOS (андроида к сожалению нет, если надо будет - смогу поставить) - тоже все работает в штатном режиме. Фаерволл говорит что все ок, SIP ALG выключен, у провайдера по его словам тоже все хорошо.
Вопрос - куда копать?
Заранее спасибо за совет.

 

[OlegR_3CX]

Доброе утро.
Исходя из описания у вас сетевая проблема и ваш фвервол блокирует UDP пакеты он провайдера.
" Фаерволл говорит что все ок, SIP ALG выключен"
>> Вы его перезапускали после возникновения проблемы или это было до? Если до, перезапустите еще раз.

 

[igorsnezhko]

Вы запускали проверку Firewall с сервера 3CX, страница Главная?

 

[kadavr]

Доброе утро.
Исходя из описания у вас сетевая проблема и ваш фвервол блокирует UDP пакеты он провайдера.
" Фаерволл говорит что все ок, SIP ALG выключен"
>> Вы его перезапускали после возникновения проблемы или это было до? Если до, перезапустите еще раз.

В общем фаерволл все же жалуется на недоступность портов, по вашему совету с провайдером неделю проверяли качество связи - вроде все ок. По информации провайдера он фиксирует аудиопоток в обе стороны.

Вы запускали проверку Firewall с сервера 3CX, страница Главная?

Да, все верно

 

[kadavr]

Апдейт: тест фаервола может говорить что все ок, но при этом он все равно слышимости нет. И через пару минут он все равно падает в рандомную недоступность 20-30 UDP портов по тесту.

 

[igorsnezhko]

Порты может занимать не апишник сам по себе, а какой-либо ВАШ сервис. Сервис - это сочетание вашего ip-адреса и порта на ВАШЕЙ системе. Чтобы 3CX работала, эта комбинация должна быть свободна для сервисов 3cx. Чтобы решить проблему кардинально, используйте отдельный компьютер или отдельную виртуальную машину только для 3cx, установленной на linux. Затем опубликуйте порты для ip-адреса этого сервера, которые указаны здесь https://www.3cx.com/docs/ports/

 

[kadavr]

Ну у меня так и есть, отдельная win система только под 3CX, провайдер Эртелеком, все нужные порты (кроме 443 и 5001, не нужны пока) натируются через Zyxel на виртуалку с 3CX корректно. Сам уже голову сломал, в чем может быть проблема. Может что то со стороны Эртелекома поменялось например на уровне требований к SIP заголовкам (у меня там еще с 16-ой версии 3CX часть заголовков кастомизирована, без этого не цеплялось по Эртелекомовскому сип-транку)

 

[igorsnezhko]

Прошивки отсюда свежие? https://www.3cx.com/support/phone-firmwares/