Удаленный абонент

  • Автор темы Автор темы elan
  • Дата начала Дата начала

elan

Free User
Basic Certified
Регистрация
11 Окт 2021
Сообщения
46
Господа. Прошу вашего совета. В сети провайдера получил белый айпи. Поставил за роутером атс. Пробросил порты 5060 5090 5000 5001 3478. Все работает. Есть абоненты как внутри моей сети (за роутером), так и абоненты с приложениями к смартфонам. Встала задача поставить ip телефон в сети моего провайдера. Взял yealink t30p. Настроил. Подключил к роутеру абонента. Но чтобы не грешить на роутер абонента, поставил его в dmz роутера. айпи абонента остался серым. Но у меня и абонента один и тот же провайдер. По серому айпи попадаю в интерфейс телефона. Зарегисирировал его на атс. При этом указал в настройках телефона в консоли управления атс "локальная сеть(офис), а интерфейс указал не локальный айпи, а fqdn. Автонастройка работает и интерфейс аппарата открывается прямо из консоли управления атс. Проходит вызов туда сюда. А вот голоса нет. Вот такая, карусель. Что подскажите?)
 
Последнее редактирование:
А медиапорты по UDP чего не пробросили?

UDP9000-10999 7000-89993CX Media Server (RTP) – WAN audio/video/t38 streams 3CX Media Server (RTP) – LAN audio/video/t38 streams
 
А медиапорты по UDP чего не пробросили?

UDP9000-10999 7000-89993CX Media Server (RTP) – WAN audio/video/t38 streams 3CX Media Server (RTP) – LAN audio/video/t38 streams
А слона то я и не заметил)) Я так понимаю, что по два порта из каждого диапазона на одного абонента будет достаточно? А есть ли обязательная необходимость в этом случае порты 7000-8999 открывать? Просто в настройка телефона есть локальные rtp порты я там два порта 9000 и 9001 указал для абонента. Или туда загнать весь диапазон от 7000 до 10999?
 
Последнее редактирование:
А медиапорты по UDP чего не пробросили?

UDP9000-10999 7000-89993CX Media Server (RTP) – WAN audio/video/t38 streams 3CX Media Server (RTP) – LAN audio/video/t38 streams
не сработало. Попробовал открыл все порты. Гдето теряется rtp поток к абоненту. Абонент атс услышал. Я так понимаю, что в мануале это называется прямое соединение?
 
Достаточно открыть от 9000 до 10999 UDP. Также в 3cx на Главной странице есть ссылка на тест сетевого экрана, нажмите её и посмотрите, какой будет результат.
 
  • Like
Реакции: elan
Благодарю. Обязательно постараюсь добить. У меня ещё роутер, за которым стоит 3cx обладает динамическим триггером на открытие портов. Взял в качестве триггера порт 5060.По логике он должен открыть порты из указанного диапазона. Надо будет проверить. Спасибо вам за советы бывалого.
 
Все эти 'помощники' типа SIP ALG как раз нужно отключить. https://www.3cx.ru/docs/manual/firewall-router-configuration/
Вы знаете. Я запустил утилиту проверки экрана сетевого. Всё красное. Почему то утилита пишит, что предлагаются порты с 25674 по 26075 вместо стандартных портов 3cx. Проверил брендмауэр. Там во входящих правилах все нужные порты прописаны. Даже попробовал брендмауэр на сервере вырубить вовсе. Не помогло.
Но не смотря на это все мобильные приложения 3cx, приложение для ОС работают нормально. Какая то путаница у меня.
 
А должно быть все зеленое. Какой у вас роутер?
 
Что удалось понять. Динамический проброс портов не подходит. Нужен обязательно статический проброс. Мой роутер не способен пробросить диапазон портов. Или я не знаю как это дело оформить. По отдельности прописывать проброс каждого порта я не готов)) Поэтому сервер тоже вытащил в DMZ. Теперь утилита проверки позеленела. Но так и остались красными проверка портов 5060 и 5090. Хотя сервисы интернета после проверки открытия этих портов пишут ОК.
После всех этих манипуляций появился исходящий от удаленного абонента звук. И вроде все работает. Попробовал шифровать трафик. Тоже получилось. Правда перестала подсасываться удаленная книга абонентов из 3cx. Как то так.
 
А должно быть все зеленое. Какой у вас роутер?
В общем вот это дело так и не удалось победить. Сервер сейчас в DMZ. Удалённый абонент тоже в DMZ со своей стороны. Пробую подключение через STUN, так как при прямом подключении звук от абонента опять пропал. Может попробовать абоненту назначить белый IP?
 

Вложения

  • 1.jpg
    1.jpg
    53,9 КБ · Просмотры: 2
Вы так и не ответили про роутер, но делаете много, как мне кажется, лишних действий. Достаточно правильно открыть порты на том роутере, за которым установлена 3CX. Уже есть готовые инструкции для разных моделей.
 
Вы так и не ответили про роутер, но делаете много, как мне кажется, лишних действий. Достаточно правильно открыть порты на том роутере, за которым установлена 3CX. Уже есть готовые инструкции для разных моделей.
Да роутер у меня простенький TP-Link Archer C80. Может он криво отрабатывает DMZ? А про открытие диапазона портов я уже писал. Он это дело не поддерживает. Я уже с техподдержкой беседовал.
 

Вложения

  • Безымянный.jpg
    Безымянный.jpg
    41,6 КБ · Просмотры: 1
Написано, что он скрыт в коде и нужно открыть
 
Значит роутеры придется поменять на устройства корпоративного класса, например, Mikrotik.
 

Для администраторов

Статистика форума

Темы
44.771
Сообщения
233.695
Пользователи
78.502
Новый пользователь
Hasepups
#