Kerio Operator + Kerio Control качество связи

[master33]

Помогите решить ещё одну проблему.
Есть Kerio Operator, установленный на отдельном железе (appliance), и точно также на отдельном железе установленный Kerio Control. Kerio Operator имеет две сетевых карты, одна смотрит в локалку вторая в интернет с белым IP. Так вот при настройке прямого выхода в интернет, т. е. в сетевых настройках Kerio Operator указаны IP обоих интерфейсов а шлюз только один - того интерфейса, который смотрит в интернет, большинство телефонов и шлюзов находятся в локалке, но есть и удаленные поэтому включен NAT, внешний адрес определяется верно. Вот такая схема работает вполне нормально.
НО!
Отключаю на Kerio Operator внешний интерфейс, прописываю на внутреннем интерфейсе шлюз (Kerio Control) создаю необходимые правила и всё ... Регистрации телефонов и SIP интерфейсов все проходят нормально, вызовы тоже, но резко падает качество передачи голоса. Пробовал в правилах QoS зарезервировать ширину канала для SIP VoIP трафика в 1 mB/s и ограничить весь остальной - не помогло.
Может у кого получалось настроить такую схему? Подскажите?

[tihon_one]

master33, думаю, что вопрос больше по контролу, но всё же, какие правила в контроле созданы для оператора, какой кодек используется для организации вызовов, какое количество одновременных вызовов приходящих из внешней сети(интернет), какой интернет канал на контроле, как нагружен?

[master33]

Цитата

Сообщение от tihon_one

master33, думаю, что вопрос больше по контролу, но всё же, какие правила в контроле созданы для оператора, какой кодек используется для организации вызовов, какое количество одновременных вызовов приходящих из внешней сети(интернет), какой интернет канал на контроле, как нагружен?

Я ни секунды не сомневаюсь, что это вопрос Kerio Control, но писать в ветку контрола мне кажется малопродуктивно, т. к. далеко не все, кто работает с контролом применяют и оператора:
1. Интернет канал - [Для просмотра данной ссылки нужно зарегистрироваться] - это результаты его теста. На мой взгляд очень даже достойно.
2. Загруженность канала в цифрах определить сложно, но я думаю очень невысокая, т. к. он имеет ограниченный трафик и я использую его только для работы АТС и удаленных клиентов (Kerio VPN) в разное время от 2 до 5 клиентов.
3. Вот скрин правил Controla - [Для просмотра данной ссылки нужно зарегистрироваться]. На мой взгляд всё просто как колесо. АТС-IN все пакеты SIP и RTP-Asterisk (UDP 10000-19999) пришедшие на брандмауэр мапируются на АТС. А весь внешний трафик АТС уходит только через нужный интерфейс (NET).
4. Количество одновременных звонков тоже смешное - больше 3 я пока ещё не видел. И если учесть, что на диаграммах трафика 1 звонок показывает занятую полосу ок. 10 kB/s то по идее задействуется около 1% ширины зарезервированного канала. [Для просмотра данной ссылки нужно зарегистрироваться]
И ещё на всякий случай скрин с настройками сети АТС - [Для просмотра данной ссылки нужно зарегистрироваться]

[tihon_one]

master33,

вопрос, если отключить все правила резервирование полосы пропускания в шейпере, как-нибудь повлияет?

Что означает?

Цитата

Сообщение от master33

но резко падает качество передачи голоса

по какому критерию определяется, и ещё раз, какой кодек используется?

[master33]

Да про кодеки забыл написать, везде использую кодеки в следующей последовательности:
1. G.711-A;
2. G.711-U;
3. GSM
4. G.729
Но по наблюдениям могу точно сказать, что в 99% случаев используется кодек G.711-A.
"Резко падает качество передачи голоса" - прерывания (фраза частями), "бульканье". Причем в основном это происходит с исходящим трафиком, т.е. я слышу нормально, а на другом конце абонент жалуется и по моим наблюдениям жалобы не напрасные а так оно и есть.

[master33]

Отключение правил в шейпере? Врядли. Так как создавал их именно с целью улучшения качества передачи голосовых пакетов.

Добавлено через 23 часа 11 минут
Решил попробовать новую схему: два сетевых интерфейса, оба смотрят в локалку, один без шлюза для подключения местных телефонов, другой со шлюзом в роли которого выступает мой Kerio Control, поглядим ....
Хотя по логике помочь не должно но всё же ... Как говорил один электрик, когда не знал почему ... ''Тайные силы электричества ...''