Проблемы с подключением 3cx SBC и работа приложений на телефоне

[tvermwork]

Доброго времени суток дорогие форумчане! При установке и настройке 3CX столкнулись с проблемами .
По окончании пробного периода приобрели лицензию PRO и решили переустановить 3CX, а также сменить адрес сервера.
Что сделали:

1. Установили образ 3cx Linux на сервер
2. Добавили А - запись у регистратора имен (с atc.mysite.ru на внешний статический ip адрес сервера) и на локальном dns сервере (с atc.mysite.ru на внутренний статический ip адрес сервера). Проверили, поддомен резолвится как с внешнего так и с внутреннего подключения
3. Во время установки, при запросе указали файлы приобретенного сертификата (Rapid SSL) и указали FQDN как для внешнего, так и для внутреннего подключения "atc.mysite.ru"
4. Открыли порты по инструкции
5. Подключили телефоны в одном из филиалов. (В той же подсети, где и установлен сервер)
6. Установили 3CX SBC в остальных филиалах (Во всех филиалах стоят коммутаторы и все подсети связаны (туннель ipsec)
7. На сервере 3CX создали SCB подключение

А теперь к сути проблем.

1. При настройке 3CX SBC, на этапе когда необходимо указать URL (указали https://atc.mysite.ru:5001) и ID аутентификации мы получили ошибку. (unable to reach the 3cx server) хотя проверка с помощью "RemoteConnectionTest" на компьютере входящем в ту же подсеть прошла успешно. Пытались использовать вместо URL как поддомен без https так и ip адрес... Безрезультатно!
2. После установки сервера 3CX очень странно работают приложения 3CX (Android IOS). Подключение работает только внутри локальной сети, если перейти на мобильный интернет, то в приложении постоянно пишет "Подключение", исходящие при этом не работают, а входящие хоть и работают но на них нельзя ответить (Работает только сброс вызова)

Если есть какие нибудь идеи по решению данных вопросов, прошу оказать помощь.

 

[igorsnezhko]

6. Установили 3CX SBC в остальных филиалах (Во всех филиалах стоят коммутаторы и все подсети связаны (туннель ipsec) - так делать не нужно. Если у вас есть IPSEC - у вас уже есть туннель. Подключаете просто телефоны напрямую, как в локальной сети. Никакого SBС ставить не нужно.

Также из интернета у вас должны быть проброшены на сервер 3CX порты 5090 TCP и UDP и 5001 TCP - чтобы нормально работали удаленные подключения с Android / iPhone.

 

[tvermwork]

6. Установили 3CX SBC в остальных филиалах (Во всех филиалах стоят коммутаторы и все подсети связаны (туннель ipsec) - так делать не нужно. Если у вас есть IPSEC - у вас уже есть туннель. Подключаете просто телефоны напрямую, как в локальной сети. Никакого SBС ставить не нужно.

Также из интернета у вас должны быть проброшены на сервер 3CX порты 5090 TCP и UDP и 5001 TCP - чтобы нормально работали удаленные подключения с Android / iPhone.

В таком случае автонастройка будет работать? Подключенный телефон в другой сети филиала (10.88.100.*) не определяется на сервере 3CX (10.99.100.*)

 

[igorsnezhko]

В этом случае я бы рекомендовал использовать автонастройку по DHCP Option 66, т.е. просто передавать URL сервера 3CX на телефон при получении IP-адреса https://www.3cx.ru/sip-phones/dhcp-option-66/

 

[tvermwork]

Установили 3CX SBC в остальных филиалах (Во всех филиалах стоят коммутаторы и все подсети связаны (туннель ipsec) - так делать не нужно. Если у вас есть IPSEC - у вас уже есть туннель. Подключаете просто телефоны напрямую, как в локальной сети. Никакого SBС ставить не нужно.

Вопрос с автонастройкой решили, большое спасибо!
А вот приложение победить так и не смогли. В приложении на телефоне появляются толко входящие вызовы, а в десктопной версии хоть приложение и подключается, собеседника не слышно / слышно но всего несколько секунд. Тест сетевого экрана в 3cx и проверка удаленного подключения через "RemoteConnectionTest" ошибок не показывают.