IP телефония и Kerio
 

Доброго времени суток. Есть у меня на компах соф фоны и сервер ip телефонии стоящий у провайдера. Задача заставить эти софтфоны работать. Сломал всю голову. Что только не пробывал уже. SIP порт 5060
служба названная all_udp это все udp порты в диапазоне от 10000 до 20000 которые необходимы для работы телефонии. Все что в правилах касается IP телефон на скрине. IP адресс в правиле это адресс удаленной АТС. Скрины с службами на всякий пожарный. Очень надеюсь на всеобщий мозг.

Re: IP телефония и Kerio
 

я конечно очеь извиняюсь, но я подниму тему. Вопрос становиться уж очень критичным для меня. Прошу прощения если кого то задену.

Re: IP телефония и Kerio
 

Включи, наконец, лог на самом нижнем правиле в политике трафика и посмотри где отваливается.

Re: IP телефония и Kerio
 

Ну там толком ничего нет. Может просто кто то скажет хотя бы стандартные правила трафика для IP телефонии? обычным натом надо или конусным. Но лучше конечно правила стандартные. Не смог на форуме ничего похожего найти.

Re: IP телефония и Kerio
 

На выход порт регистрации и UDP 10000-20000 для голоса. Покажите все правила целиком. Софтфоны выдают какую ошибку?

Re: IP телефония и Kerio
 

и зря вы светите внешний адрес sip сервера своего

Re: IP телефония и Kerio
 

Ну сервак не мой не жалко=) был тестовый=)
Ситуация сейчас такая сервак внутри сетки. VPN клиентом конекчусь к керио. Запускаю Xlite 3.0 . Голос из vpn доходит до аппарата в сети обратно нет. Заработало после добавления правила со скрина. Как сделать чтобы работало в обратную сторону?

Re: IP телефония и Kerio
 

Пока вы не покажете правила целиком и не объясните где находится sip сервер и клиент - у нас будет разговор слепого с глухим.

Re: IP телефония и Kerio
 

Значит еще раз. Сервер находиться во внутренней сети на IP 192.168.0.9 в той же сети все клиентские телефоны и проблем нет. Теперь хочу подключить Xlite у клиента который подсоединен через VPN клиент (позже захочу целую подсеть подсоединенную через VPN тунель). Сейчас звук проходит с xlite'а до клиентского телефона, но ни в какую обратно.
Правила все на скринах.

Re: IP телефония и Kerio
 

uplushek, специально такие мелкие картинки сделал?

Re: IP телефония и Kerio
 

Пардоньте. Вот новые.

Re: IP телефония и Kerio
 

Хочешь сказать, что пока не добавил правило ip_fone in нифига не работало? А на SIP-сервере шлюз настроен?

Re: IP телефония и Kerio
 

Сервер мне настраивал провайдер. Не могу ничего сказать за сервер, но внутри сети телефоны на нем регистрируются.

Добавлено через 12 минут
Пока не добавил правило не работало у народа c VPN клиента.

Re: IP телефония и Kerio
 

Ну, дык, похоже на sip-сервере не настроен шлюз. Поскольку sip-сервер ничего не знает про VPN-сеть, то на правиле ip_fone in нужен нат. А как керио относится к нату в сторону локалки в данном случае, хрен его знает. Поэтому, самый правильный вариант - настроить шлюз на sip'е. Тогда и правило ip_fone in будет не нужно, хватит и Локального трафика.

Re: IP телефония и Kerio
 

так все работает, вместо интерфейса Internet можно поставить адрес с какова и на какой гонять пакеты

Re: IP телефония и Kerio
 

anthrax_mz,и так и по другому и еще в тридцати, примерно, вариантах - тоже будет или не будет работать. Вариантов конфигураций сетей - вагон и маленькая тележка. Я просто предостерегаю тех, кто скопирует правила и будет кричать - не работает. Каждый конкретный случай - это конкретная конфигурация правил и связано это с конкретным конфигом sip сервера.

Re: IP телефония и Kerio
 

EnMan, согласен с замечанием, только сам пару суток с VoIPом бился чтоб заставить возразчатся RTP траф назад, воткнул енти правила над локальным трафиком и се заработало

Re: IP телефония и Kerio
 

Нужно убрать NAT в правиле ip_fone in т.к. у тебя удаленный софтфон через VPN канал подключается. И еще - в описании сервиса VoIP по порту 5060 надо протокол UDP указывать, а не TCP, как у тебя - хотя это и лишнее и без этого все работает. Общий принцип простой:
1. Если нет регистрации SIP телефонов - создавай правило: LAN-Server VoIP-сервис SIP-Allow-NAT(только если сервер VoIP расположен в другой сети)
2. Если односторонняя слышимость -не проходит голос по RTP протоколу (обычно UDP порты в диапазоне 10000-20000, из расчета 2 порта на каждый одновременный разговор) в 99% случаев виноват NAT, лечится пробросом этого трафика через PortMapping в твоем случае на сервер VoIP.
Ну и последнее - в настройках VoIP не сервере и на клиентах надо запретить RE-INVITE, обычно через опцию: canreinvite=no

Re: IP телефония и Kerio
 

Из личного опыта.
Имею в локалке АТС Panasonic NCP500.
использую софтофон 3cx - по vpn никаких проблем с соединением нетбыло
а вот что бы зарегистрировать на станции sip телефон из вне так и не получилось.
На профильных форумах по Панасу таже беда. Говорят что бы у АТС был публичный адрес. Там еще особенность с ее VoIP шлюзом есть но это в следующий раз.

Re: IP телефония и Kerio
 

А что делать если Sip сервер находится на внешней стороне керио ?
Для одного телефона получается MAP для Sip, а как для множества телефонов это проделать ?