3CX и служба "Маршрутизации и удаленного доступа"

[rubysword]

Добрый день! У меня такая схема:
1. Шлюза в инет - сервер с WinSrv 2003 с поднятой службой "Маршрутизации и удаленного доступа". На сервере белый IP.
2. Поставили сервер с развернутым 3CX внутри сети, Лицензирование прошло успешно, по FQDN все работает.
3. В свойствах маршрутизации на сервере-шлюзе настроил правила для проброса портов 5060 и 5090 UDP и TCP и 5001 TCP на IP-адрес сервера с 3CX.
4. На сервер с 3CX через FQDN захожу спокойно, а вот тест файрфола не проходит ни для портов 5060 ни для портов 5090.
Быть может есть какая то особенность настройки в подобной схеме?

 

[OlegR_3CX]

rubysword добры день!

А сервер с АТС установлен на какой ОС? В ней фаервол или антивирус не блокирует случайно?
Полезная статья по траблшуту:
https://www.3cx.com/docs/firewall-checker/#h.ikh44hto4r56

 

[rubysword]

WinSrv 2008 R2 - файрвол (стандартный брандмауэр) и антивирус отключал первым делом, хотя все правила в файрвол прописались при установке 3CX. То что правила работают удостоверился по подключению через FQDN. Для него также создано правило на сервере-шлюзе с переадресацией на сервер 3CX порта 5001. Без этого правила например я не могу подключиться из инета к 3CX. То есть это правило работает, а вот правила с 5060 и 5090 не работают.

 

[rubysword]

Быть может тут проблема в непонимании службы "Маршрутизации и удаленного доступа" UDP-трафика? TCP трафик проходит спокойно.

 

[OlegR_3CX]

Запустите wireshark на вашем сервере где установлена АТС.
Отфильтруйте по
classicstun&&udp.port==5060
classicstun&&udp.port==5090

Что вы видите? Доходят пакеты, или АТС делает 3 попытки и после переходит с следующему тесту?
Сравните тест с теми портами которые проходят тест, например 9000
classicstun&&udp.port==9000

 

[rubysword]

К сожалению не знаком с этой программой и расшифровать результаты ее работы так быстро не могу. Однако! Подключил SIP-транк к SIPNET- и он подключился! Горит зеленым. А тест файрвол не проходит. Странные странности...

 

[paurus]

ничего странного. у меня где-то полтора года назад после очередного обновления прошивки роутера перестал проходить тест файервола, только по портам 9000-9255. При этом все работает без нареканий. Просто на это забил и живу спокойно дальше.

 

[OlegR_3CX]

Однако если возникнут неприятности с вызовами по транкам и удаленным телефонам (STUN), придется разобраться почему тест не проходит...
Надеюсь что все как и у коллеги paurus будет работать!

 

[rubysword]

Спасибо всем за помощь!