IP телефония и Kerio

[uplushek]

Доброго времени суток. Есть у меня на компах соф фоны и сервер ip телефонии стоящий у провайдера. Задача заставить эти софтфоны работать. Сломал всю голову. Что только не пробывал уже. SIP порт 5060
служба названная all_udp это все udp порты в диапазоне от 10000 до 20000 которые необходимы для работы телефонии. Все что в правилах касается IP телефон на скрине. IP адресс в правиле это адресс удаленной АТС. Скрины с службами на всякий пожарный. Очень надеюсь на всеобщий мозг.

[uplushek]

я конечно очеь извиняюсь, но я подниму тему. Вопрос становиться уж очень критичным для меня. Прошу прощения если кого то задену.

[Marrab]

Включи, наконец, лог на самом нижнем правиле в политике трафика и посмотри где отваливается.

[uplushek]

Ну там толком ничего нет. Может просто кто то скажет хотя бы стандартные правила трафика для IP телефонии? обычным натом надо или конусным. Но лучше конечно правила стандартные. Не смог на форуме ничего похожего найти.

[EnMan]

На выход порт регистрации и UDP 10000-20000 для голоса. Покажите все правила целиком. Софтфоны выдают какую ошибку?

[EnMan]

и зря вы светите внешний адрес sip сервера своего

[uplushek]

Ну сервак не мой не жалко=) был тестовый=)
Ситуация сейчас такая сервак внутри сетки. VPN клиентом конекчусь к керио. Запускаю Xlite 3.0 . Голос из vpn доходит до аппарата в сети обратно нет. Заработало после добавления правила со скрина. Как сделать чтобы работало в обратную сторону?

[EnMan]

Пока вы не покажете правила целиком и не объясните где находится sip сервер и клиент - у нас будет разговор слепого с глухим.

[uplushek]

Значит еще раз. Сервер находиться во внутренней сети на IP 192.168.0.9 в той же сети все клиентские телефоны и проблем нет. Теперь хочу подключить Xlite у клиента который подсоединен через VPN клиент (позже захочу целую подсеть подсоединенную через VPN тунель). Сейчас звук проходит с xlite'а до клиентского телефона, но ни в какую обратно.
Правила все на скринах.

[Marrab]

uplushek, специально такие мелкие картинки сделал?

[uplushek]

Пардоньте. Вот новые.

[Marrab]

Хочешь сказать, что пока не добавил правило ip_fone in нифига не работало? А на SIP-сервере шлюз настроен?

[uplushek]

Сервер мне настраивал провайдер. Не могу ничего сказать за сервер, но внутри сети телефоны на нем регистрируются.

Добавлено через 12 минут
Пока не добавил правило не работало у народа c VPN клиента.

[Marrab]

Ну, дык, похоже на sip-сервере не настроен шлюз. Поскольку sip-сервер ничего не знает про VPN-сеть, то на правиле ip_fone in нужен нат. А как керио относится к нату в сторону локалки в данном случае, хрен его знает. Поэтому, самый правильный вариант - настроить шлюз на sip'е. Тогда и правило ip_fone in будет не нужно, хватит и Локального трафика.

[anthrax_mz]

так все работает, вместо интерфейса Internet можно поставить адрес с какова и на какой гонять пакеты

[EnMan]

anthrax_mz,и так и по другому и еще в тридцати, примерно, вариантах - тоже будет или не будет работать. Вариантов конфигураций сетей - вагон и маленькая тележка. Я просто предостерегаю тех, кто скопирует правила и будет кричать - не работает. Каждый конкретный случай - это конкретная конфигурация правил и связано это с конкретным конфигом sip сервера.

[anthrax_mz]

EnMan, согласен с замечанием, только сам пару суток с VoIPом бился чтоб заставить возразчатся RTP траф назад, воткнул енти правила над локальным трафиком и се заработало

[Pojidaev]

Цитата

Сообщение от uplushek

Сервер мне настраивал провайдер. Не могу ничего сказать за сервер, но внутри сети телефоны на нем регистрируются.

Добавлено через 12 минут
Пока не добавил правило не работало у народа c VPN клиента.

Нужно убрать NAT в правиле ip_fone in т.к. у тебя удаленный софтфон через VPN канал подключается. И еще - в описании сервиса VoIP по порту 5060 надо протокол UDP указывать, а не TCP, как у тебя - хотя это и лишнее и без этого все работает. Общий принцип простой:
1. Если нет регистрации SIP телефонов - создавай правило: LAN-Server VoIP-сервис SIP-Allow-NAT(только если сервер VoIP расположен в другой сети)
2. Если односторонняя слышимость -не проходит голос по RTP протоколу (обычно UDP порты в диапазоне 10000-20000, из расчета 2 порта на каждый одновременный разговор) в 99% случаев виноват NAT, лечится пробросом этого трафика через PortMapping в твоем случае на сервер VoIP.
Ну и последнее - в настройках VoIP не сервере и на клиентах надо запретить RE-INVITE, обычно через опцию: canreinvite=no

[promo]

Из личного опыта.
Имею в локалке АТС Panasonic NCP500.
использую софтофон 3cx - по vpn никаких проблем с соединением нетбыло
а вот что бы зарегистрировать на станции sip телефон из вне так и не получилось.
На профильных форумах по Панасу таже беда. Говорят что бы у АТС был публичный адрес. Там еще особенность с ее VoIP шлюзом есть но это в следующий раз.

[PiLiGRiM]

А что делать если Sip сервер находится на внешней стороне керио ?
Для одного телефона получается MAP для Sip, а как для множества телефонов это проделать ?