Polycom клиент на клинтском компе, не звонит.

Всем доброго времени суток, у меня на шлюзе стоит керио контрол, на внутренем компе в сети стоит обычный клиент POLYCOM, связь с сервером установленна через Open VPN (эта служба активна и работает ), в правилах указана VPN сетка разрешена источник впн, дов лок, назначение впн, любой, разрешить, нат. Что я сделал не так пишет не удалось дозвониться абоненту, хотя до керио всё дозванивалась. Адрес сервера пингуется. Приходится к ним дозваниваться по труконф, она работает почемуто, а там в поликом меня заносят в конференцию. Чтото блокирут может надо добавить какоето правило???

[Mr.Torture]

Открываешь настройки поликома и смотришь там по каким портам он коннектится - их и открываешь.

Так ничего не заблокировано вот скриншот настроек, или что - то я не понимаю???

В 1с все пользователи без проблем работаю через ВПН соединение которое разрешено в правиле.

[Mr.Torture]

Мда....

Добавлено через 4 минуты
Сетевой интерфейс впн-чего-то-там - он в группе интернет-интерфейсов или локальных? Если в локальных - каким образом клиентклиент поликома должен понимать, что сервер ВКС надо искать там? Зачем в источниках этого правила этот интерфейс? Почему локальный трафик внизу?

Mr.Torture, просто если в источник его поставить он так и на вход думаю будет работать, или должно просто стоять дов локальный - впн спстс - любой - разрешить. До этого так было не работало всё равно. Только что залез в интерфейсы и поставил впн спстс в группу интернет, впн работает как и раньше, но поликом попрежнему не отправляет звонок.

[Mr.Torture]

Это просто фейерия какая-то.... Объясни, будь добр, каким образом шлюз должен понять, что именно эти определённые пакеты от клиента поликома надо заворачивать на конкретный интерфейс впн? Какими правилами он должен тут руководствоваться? По каким критериям он должен заворачивать именно трафик ВКС, а остальной трафик гнать в другой интернет-интерфейс? У тебя во сех правилах стоит "любой", ты сейчас перевёл впн-интерфейс в интернет интерфейсы - сам догадаешься как у тебя шлюз станет отрабатывать верхнее правило со скриншота?

Mr.Torture, Ну благодаря этому правилу у меня работает VPN туннель, 1с же тоже через определённые порты работает и она работает. Пинг до сервера POLYCOM по vpn с данного компа где ВКС проходит что - то я упустил, если не сложно подскажи пожалуйста, я просто ещё не совсем ас в этом деле....

[Mr.Torture]

Я тебе сразу сказал то делать - ты послушал?

Mr.Torture, Открыть порты для polycom в отдельном правиле ???

Mr.Torture, сервер ВКС он видит в самом клиенте я его там прописываю также как и учётную запись. Службы активны а вот сам звонок керио блокирует. Вот скрины поликом на клиенте. Просто не могу понять данную ошибку....

[Mr.Torture]

Да. Источник - доверенные локальные или группа юзеров или айпишники тех, кто юзает поликом. Назначение - впн-интерфейс. Службы - перечисляешь там порты, указанные в настройках поликома. Нат в впн-интерфейс, причём, скорее всего, понадобится полный конусный нат.

Mr.Torture, Так а служба VPN по правильному в локальных или интернет интерфейсах должна находится ?

[Mr.Torture]

В интернет, но не должна использоваться для распределения агрузки, чтоб обычные итернет-запросы в неё не заворачивались.

Добавлено через 1 минуту

Цитата:

Сообщение от Mr.Torture

Назначение - впн-интерфейс

В назначении лучше поставить адрес сервера поликома.

Mr.Torture, Создал это правило, не работает всё равно всю голову уже поломал (

[Mr.Torture]

Я же сказал - в назначение поставить адрес сервера поликома.

Mr.Torture, пробывал и так и так адрес где стоит сервер поликома 10.50.0.156 его ставил как хост в назначение.

[Mr.Torture]

Так, стоп. Это локальный айпишник. Керио не управляет трафиком в локальных сетях. Тут скорее всего надо вручную маршрут прописывать.