Настройка KWF для работы IP-телефона через SIP протокол

[SAV]

Кто-нибудь сталкивался с такой проблемой ?
Компы во внутренней сети через NAT работают без проблем.
Телефон-же (QTECH QVI-P2) не проходит авторизацию
Хотя по документации он работает через NAT. Настройки SIP-протокола забиты по рекомендациям c сайта sipnet.ru.
Правило для него создано отдельное (Any Any). Пакеты вроде идут (в KWF в Connections видно).

При подключении этого телефона во внешнюю сеть напрямую все работает нормально.

Может есть еще какая-нить фишка о которой я не знаю ?

[SAV]

Ну в общем решил я эту проблему
Если у кого будут подобные заморочки :insane: пишите на мыло - savmgn собака mail.ru :umnik:

[tonywu]

Интересная тема можно подробнее расказать что да как ты сделал в
Керио чтобы выпустить Sip-phone во внешний мир, а может ты еще и с
H.323 протоколом через Керио'овский NAT проходил???

[Zerg]

SAV
ты расскажи тут, без всякого мыла. народу пригодится.

[SAV]

Хорошо, надо только мысли в кучку сгрести
Напишу как я эту шнягу уговорил :umnikДобавление)
Сам долго мучился пока не "дошло" как это сделать
И все оказалось не так уж сложно :super:
В общем, настройки Kerio.

Настройки Traffic Policy:

ПРАВИЛО ДЛЯ ВХОДЯЩЕГО ТРАФФИКА

Name - IP-Phones IN
Source - Internet_Optical
Destination - Firewall
Service - SIP
Action - Permit
Log
Translation - MAP 192.168.101.50

ПРАВИЛО ДЛЯ ИСХОДЯЩЕГО ТРАФФИКА

Name - IP-Phones OUT
Source - 192.168.101.50
Destination - Internet_Optical
Service - All UDP Ports
Action - Permit
Log
Translation - NAT (Internet_Optical)


192.168.101.50 - IP адрес IP-телефона во внутренней сети

В разделе Services УБРАТЬ Protocol Inspector у SIP !!!

All UDP Ports - создать в разделе Services (Protocol - UDP, Source - Any, Destination - 1024-65535)

Internet_Optical - моя сетевая карта которая подключена на внешнюю сеть.

Ах, да. Чуть не забыл. У вас должен быть РЕАЛЬНЫЙ постоянный внешний IP адрес и провайдер не должен ничего там у себя фильтровать. Это выясняйте у своего прова. Некоторые дают реальный IP за отдельную абон плату.

Настройки телефона делал по стандартным рекомендациям с сайта www.sipnet.ru
Ох и ламеры там в техподдержке :down:, можно даже не звонить - проку не будет ! :mad: Просто читайте мат часть.

H.323 не пробовал ибо не было нужды в этом.
Если не получится и будут вопросы - пишите 305448813.
Постараюсь ответить.

[naliman]

ты весь UDP завернул на телефон получается?

[SAV]

Ну да.
Мутные товарищи из техподдержки sipnet.ru поведали что связь идет на всем этом диапазоне портов. Хотя это конечно брехня. Потом можно по коннектам отследить по каким именно портам идет траффик - их и оставить.

[aldre]

SAV
А у меня так не получается

Проверка с помощью Ethereal показала, что при SIP запросе winroute переписывает source port 5060 на свой (например 51653), немного меняя его время от времени. Есть предположение, что в этом и причина, т.к. напрямую телефон работает нормально.

Можно ли заставить winroute не менять source port?

[SAV]

В настройках Services у протокола SIP по умолчанию в Source Port стоит Any.
Я предполагаю, что поставив конкретное значение можно зафиксировать Source порт.

P.S. Кстати, в настройках самого телефона все в порядке ?(Добавление)
И, кстати, какой телефон ?

[aldre]

Цитата

В настройках Services у протокола SIP по умолчанию в Source Port стоит Any.
Я предполагаю, что поставив конкретное значение можно зафиксировать Source порт.

Делал, не помогает.
Подробнее проблему описал тут
http://forum.ixbt.com/topic.cgi?id=7:12821-60#5311

Цитата

P.S. Кстати, в настройках самого телефона все в порядке ?
(Добавление) И, кстати, какой телефон ?

Телефон Sipura SPA3000. Дело точно не в нем. Во-первых, напрямую он работает без проблем. Во-вторых, проверял на софтовом телефоне eyeBeam, ответ тот же - на машине с winroute работает нормально, из локалки регистрация не проходит, пакеты уходят с другим source port, ответа нет.
Может посмотрите с Ethereal, как оно у Вас? Дело простое и быстрое.

[Astr]

Я все здесь дважды прочитал по поводу СИП протокола и как запустить воип телефонию через керио, но так и не получилось
Скайп работает без проблем, а вот EyeBeam 1.1 не хочет и немогу понять в чем причина Я пробовал все варианты описанные выше - не получилось.


Ситуация такова: Есть програмка EyeBeam 1.1 используется для общения через СИП протокол, вообщем я думаю вы наверное знаете, стоит на машине в лок сети 192.168.0.12 и 192.168.0.13. Фаервол с 2-мя сетевухами 1. смотрит в сеть с айпи 192.168.0.100 и другая 172.XX.XX.XXX и айпи АДСЛ-Модема 172.XX.XX.XXX Подключение через РРРОЕ. Все компьютера выходят в инет через фаервол Керио. На сайте сервиса voip.billing..... регистрация проходит и все нормально. Установил на 2-х машинах в локальной сети две эти програмки, зарегил 2 номера и звоню с одного номера на другой происходит такая ситуация - когда я звоню оппоненту этой же сети, набирается набор номера и все звонит, но когда человек подымает трубку на другом конце провода и начинает разговаривать, то у меня при этом продолжает идти зумер дозвона дальше.
Когда же я звоню оппоненту в другой город то когда там подымают трубку, у меня тоже начинается начало разговора, но при этом мы друг друга не слышим.
Почему считаю что проблема у меня с фаерволом - у всех остальных без фаервола работает нормально. Только когда связываются со мной то неслышно голоса. Медиа все нормально настроено.
Помогите пожалуйста, долблюсь уже недели 2

__________________________________________________ _____________________
Блять, скрывайте реальные ИП номера. Давно модем не конфигурил?? Так тебе быстро помогут...

[Astr]

Ребят Помогите решить вопрос

[ITS]

Зарегистрируйся на sipnet.ru, настрой соответсвующе для абонента сипнета устройство, а на Firewall сделай правило:
source: inet, destination: Firewal,l servise: sip и проверь:

source:Firewall , destination: inet, servise: Any (для FireWall трафика)

в этом случае все работает

[maxsell]

Всем доброго дня!
Есть к вам вопрос по поводу подключения 2-х коробочек linksys ip( 191,100,100,114 и 191,100,100,115)!
используется протокол сип
настроил керио
Настройки Traffic Policy поставил как выше указал SAV

Настройки Traffic Policy:

для 1-го

ПРАВИЛО ДЛЯ ВХОДЯЩЕГО ТРАФФИКА

Name - IP-Phones IN
Source - Internet_Optical
Destination - Firewall
Service - SIP
Action - Permit
Log
Translation - MAP 191.100.100.114

ПРАВИЛО ДЛЯ ИСХОДЯЩЕГО ТРАФФИКА

Name - IP-Phones OUT
Source - 191.100.100.114
Destination - Internet_Optical
Service - All UDP Ports
Action - Permit
Log
Translation - NAT (Internet_Optical)

для 2-го

ПРАВИЛО ДЛЯ ВХОДЯЩЕГО ТРАФФИКА

Name - IP-Phones IN
Source - Internet_Optical
Destination - Firewall
Service - SIP
Action - Permit
Log
Translation - MAP 191.100.100.115

ПРАВИЛО ДЛЯ ИСХОДЯЩЕГО ТРАФФИКА

Name - IP-Phones OUT
Source - 191.100.100.115
Destination - Internet_Optical
Service - All UDP Ports
Action - Permit
Log
Translation - NAT (Internet_Optical)


191.100.100.114-191.100.100.115 - IP адрес IP-телефонов во внутренней сети

В разделе Services УБРАТЬ Protocol Inspector у SIP !!!

All UDP Ports - создать в разделе Services (Protocol - UDP, Source - Any, Destination - 1024-65535)


Но получается что работает только одна из них.
Правила создавал для каждой из них по примеру.

[Babah22]

maxsell, читай шапко форума !!!!

[maxsell]

телепатов нет я понял сабж отредактировал

[Babah22]

maxsell, ну а гейткипер где в этой схеме? та штука, которая соединения инициирует? или вы через внешнего прова пиндолите? если нет и всё своё, то нада гейткипер или вирт. пбх, например аксон.

[maxsell]

Цитата:

Сообщение от Babah22

maxsell, ну а гейткипер где в этой схеме? та штука, которая соединения инициирует? или вы через внешнего прова пиндолите? если нет и всё своё, то нада гейткипер или вирт. пбх, например аксон.

какой гейткипер? при подключении 1-ой сип коробки она работает замечательно, как только подключаю вторую и ставлю в керио правила то она не коектится, если брать сеть то пров предоставил внешний ip

[С.С. Горбунков]

maxsell,
а по разным портам коробки нельзя развести? а то получаются 2 правила, мапящие SIP на 2 разных айпи, но на одинаковые порты.

[maxsell]

Цитата:

Сообщение от С.С. Горбунков

maxsell,
а по разным портам коробки нельзя развести? а то получаются 2 правила, мапящие SIP на 2 разных айпи, но на одинаковые порты.

На счет портов коробкам то это нужно обращаться к тому кто предоставляет эту услугу. Может эти адреса объединить в группу и уже группе назначать права