sbs рестарт при звонках входящих и исходящих + задержка с VPN

[shiyri]

Добрый день, подскажите пожалуйста, как побороть проблему имеем сеть 3 диапазона, соединение через l2tp/ipsec, ип телефоны Длинк, подключение к серверу на прямую, при разговоре задержка 3 секунды примерно, если подключаю без впн, через sbc то при ответе на разговор транк отваливается, и тут же восстанавливается, либо если исходящий звонок, то так же при ответе транк отваливается.
sbc устанавливался на raspberry 3 и на win 2006 server ситуация едентичная.
лог с винды:
CRIT | 20200521-092218.300 | 3CX | SBC | 4496 | Log.cpp:158 | ====================== 3CX SmartSBC 16.1.152 @ WIN ======================
CRIT | 20200521-092218.300 | 3CX | SBC | 4496 | Log.cpp:159 | Log started: type = file, level = ERR, size = 104857600, resip = ERR, remote = -1
CRIT | 20200521-092218.378 | 3CX | SBC | 4496 | Bridge.cpp:28 | System Clock: resolution 0 microseconds, not monotonic
CRIT | 20200521-092218.503 | 3CX | SBC | 4496 | RPiTunnel.cpp:373 | Running in console mode
ERR | 20200521-095431.134 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (6):
ERR | 20200521-095431.134 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'error:00000006:lib(0):func(0):EVP lib' on TCP connection: secure read
CRIT | 20200521-095431.134 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-095432.243 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (10061):
ERR | 20200521-095432.243 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.
' on TCP connection: exception while connecting
ERR | 20200521-095438.276 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (10061):
ERR | 20200521-095438.276 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.
' on TCP connection: exception while connecting
ERR | 20200521-095456.262 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (10060):
ERR | 20200521-095456.262 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера.
' on TCP connection: exception while connecting
ERR | 20200521-095511.358 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Connection timeout' on TCP connection: while processing TCP
ERR | 20200521-095520.407 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (10061):
ERR | 20200521-095520.407 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.
' on TCP connection: exception while connecting
ERR | 20200521-095521.501 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (10061):
ERR | 20200521-095521.501 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.
' on TCP connection: exception while connecting
ERR | 20200521-095527.517 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (10061):
ERR | 20200521-095527.517 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.
' on TCP connection: exception while connecting
ERR | 20200521-131216.495 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-131216.495 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-131222.011 | 3CX | SBC | 4496 | TunnelTcp.cpp:610 | Secure tunnel is failed. Error 1: Secure tunnel is not supported by peer (negotiation timeout)
ERR | 20200521-131222.011 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Secure tunnel is not supported by peer (negotiation timeout)' on TCP connection: secure negotiation
CRIT | 20200521-131222.011 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-131234.012 | 3CX | SBC | 4496 | TunnelTcp.cpp:610 | Secure tunnel is failed. Error 1: Secure tunnel is not supported by peer (negotiation timeout)
ERR | 20200521-131234.012 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Secure tunnel is not supported by peer (negotiation timeout)' on TCP connection: secure negotiation
CRIT | 20200521-131234.012 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-131249.049 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Connection timeout' on TCP connection: while processing TCP
ERR | 20200521-131304.069 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Connection timeout' on TCP connection: while processing TCP
ERR | 20200521-131320.011 | 3CX | SBC | 4496 | TunnelTcp.cpp:610 | Secure tunnel is failed. Error 3: TLS handshake failed: TLS connect failed, too many attempts
ERR | 20200521-131320.011 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'TLS handshake failed: TLS connect failed, too many attempts' on TCP connection: secure negotiation
CRIT | 20200521-131320.011 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-131320.011 | 3CX | SBC | 4496 | TunnelTcp.cpp:597 | Socket error (10038):
ERR | 20200521-131320.011 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Сделана попытка выполнить операцию на объекте, не являющемся сокетом.
' on TCP connection: while begin to read a packet from tunnel
ERR | 20200521-132622.467 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-132622.467 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-132637.876 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-132637.876 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-132653.411 | 3CX | SBC | 4496 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-132653.411 | 3CX | SBC | 4496 | Log.h:103 | Remote: fetch logs at level -1
CRIT | 20200521-133241.072 | 3CX | SBC | 5416 | RPiTunnel.cpp:390 | Stopping: console control handler
CRIT | 20200521-133241.494 | 3CX | SBC | 4496 | RPiTunnel.cpp:385 | ** Main console thread exits.

CRIT | 20200521-133625.469 | 3CX | SBC | 4716 | Log.cpp:158 | ====================== 3CX SmartSBC 16.1.152 @ WIN-LQI91NL3PD6 ======================
CRIT | 20200521-133625.501 | 3CX | SBC | 4716 | Log.cpp:159 | Log started: type = file, level = ERR, size = 104857600, resip = ERR, remote = -1
CRIT | 20200521-133625.579 | 3CX | SBC | 4716 | Bridge.cpp:28 | System Clock: resolution 0 microseconds, not monotonic
CRIT | 20200521-133625.735 | 3CX | SBC | 4716 | RPiTunnel.cpp:373 | Running in console mode
ERR | 20200521-134921.671 | 3CX | SBC | 4716 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-134921.671 | 3CX | SBC | 4716 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-134939.282 | 3CX | SBC | 4716 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-134939.282 | 3CX | SBC | 4716 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-134954.707 | 3CX | SBC | 4716 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-134954.707 | 3CX | SBC | 4716 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-135014.180 | 3CX | SBC | 4716 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-135014.180 | 3CX | SBC | 4716 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-135651.889 | 3CX | SBC | 4716 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-135651.889 | 3CX | SBC | 4716 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-135851.683 | 3CX | SBC | 4716 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-135851.683 | 3CX | SBC | 4716 | Log.h:103 | Remote: fetch logs at level -1
ERR | 20200521-135925.374 | 3CX | SBC | 4716 | TunnelTcp.cpp:295 | Bridge failure 'Too long inactivity' on TCP connection: while processing TCP
CRIT | 20200521-135925.374 | 3CX | SBC | 4716 | Log.h:103 | Remote: fetch logs at level -1

 

[igorsnezhko]

Давайте разберемся. Если у вас между подсетями (офисами) есть VPN, то SBC не нужен. Т.е. или одно, или другое. Если большая задержка, возможно, ваш VPN роутер просто "не тянет" шифрование - сделайте его "слабее". Или используйте роутер с аппаратным VPN.

 

[shiyri]

Добрый день, подскажите пожалуйста, три сети с разными диапазонами подключены через l2tp ipsec, в двух сетях по 15 телефонов Длинк, каждое утро один и тот же телефон перестает принимать входящие звонки, ни гудков ничего, как буд-то офлайн, хотя и в атс и в интерфейсе телефона он зарегистрирован(исходящие работают), не помогает перезагрузка атс и телефона, если меняю ip адрес телефона то все работает.
По поводу sbc, при 15 телефонах(3 одновременных звонка максимум и то редкость), рестартует при входящих и исходящих, из-за этого направил их напрямую через впн.
SBC стоит на расбери пай 3 б+, больше ничего не установлено...
Может на винду поставить?
У этих офисов скорость 40 мб/с.
Канал интернета практически не занимается.
роутеры keenetic extra

 

[igorsnezhko]

Что касается того одного телефона, я бы просто попробовал на другом экземпляре. Похоже, что там подвисает порт или на самом устройстве, или на свитче. Еще раз повторю - если у вас есть любой VPN - не используйте SBC.