Проверка сетевого экрана

[Анатолий]

Добрый день.

Установил 3cx на вин 2019 в облаке. При утстановке 3cx определяет внешний ip-1 который занят и используется на других серверах. Поменял на другой ip-2 который был специально сделан под 3сх. По tсp через ip-2 все ок я могу зайти и он норм работает. При проверке "Сетевого экрана" на портах 5060, 5090, 9000-10900 выдает ошибку:
full cone test failed
udp порты для ip-2 и локального ip сервера проброшены.
При проверке через программу Wireshark увидел когда проходит тест. Если Сhange ip: not set
то с локально ip уходит на сервер 3сх
а с сервера 3сх приходит на ip-1
Ну и если Сhange ip: set то вообще не приходят ответы

Вопрос не должны ли ответ с серверов 3сх приходить на ip-2(когда Сhange ip: not set) ? ip-2 указан в настройках 3сх.Из за этого может не проходить проверку сетевого экрана?

 

[Knight!]

проверьте следующее:
1. открыты ли порты для исходящего\входящего трафика ( проверьте может заблокирован IP\FQDN Тестового сервера 3CX ) , лично у меня такая проблема была , в этой ситуации главное чтобы было соединение было с Главным Транком который выводит АТС во внешний мир ( в этом случае может и тест не проходить по портам )

2. Full Cone NAT необходим ... проверьте как пробрасываются порты на Вашем фаирволе , WAN IP ( x.x.x.x ) / PORT 9000 = LAN IP ( y.y.y.y ) / PORT 9000 ( необходимо чтобы сам фаирвол после NAT ( в локальной сети ) Не изменял номер любого порта необходимого для работы 3CX !

3. Отключите все Ethernet порты которые не используются ( установите статус Disable ) , так как может система обращается по одному Локальному IP адресу а ждет получения ответа по другому Локальному IP ( который может поднят на сервере и активный )

4. проверьте SIP ALG

 

[igorsnezhko]

Перед установкой 3CX выполните следующие действия:

1. Присвойте статический частный IP адрес сетевому интерфейсу компьютера.
2. Установите все доступные сервисные пакеты и обновления Windows.
3. В антивирусном ПО должны быть установлены исключения на сканирование указанных папок:

• C:\Program Files\3CX PhoneSystem\*
• C:\ProgramData\3CX\*

1. Если система устанавливается на компьютер с несколькими сетевыми интерфейсами:

• Отключите неиспользуемые проводные / Wi Fi / Bluetooth сетевые интерфейсы.
• Только один активный сетевой интерфейс должен иметь шлюз по умолчанию (default gateway). Не допускается использование нескольких сетевых интерфейсов с установленными шлюзами по умолчанию.
• Установите приоритеты сетевых интерфейсов так, чтобы интерфейс, через который будет проходить SIP трафик, стоял первым. Это должен быть интерфейс с установленным шлюзом по умолчанию. Зайдите в “Control Panel” > “Network and Internet” > “Network and Sharing Center” > “Change adapter settings”. Нажмите Alt, чтобы открыть меню File и выберите “Advanced” > “Advanced Settings” > вкладка “Adapter and Bindings” > раздел “Connections”. Убедитесь, что нужный сетевой интерфейс стоит первым.

Также учитывайте важные особенности конфигурации сервера, на котором будет установлена 3CX:

1. Отключите опции энергосбережения системы и сетевых карт. Установите режим энергосбережения “High Performance” в разделе “Control Panel” > “Hardware” > “Power Options”.
2. Не настраивайте сервер 3CX как сервер DNS, DHCP, MS SharePoint, Exchange, SQL или другой дополнительный сетевой сервис.