II
со стационарным телефоном проблем нету
Size: a a a
2020 June 09
II
По впн тоже проблемы поднял L2TP туннель регистрация не проходит(
B
Islam Ismailov
всем привет. Такой вопрос стоит у меня на работе микротик есть статический ip адрес, стоит ip телефония на базе Asterisk elastix, организовал по статике на мобильное приложение телефонию, регистрация проходит на внутреннее звонки идут отлично, а вот на внешние номера после одного гудка связь проваливается, rtp, sip порты на файрволе прописаны
а сервер SIP где находится?
попробуй SIP ALG на микроте отключить
попробуй SIP ALG на микроте отключить
II
sip сервер находится в офисе там и где стоят стационарные телефоны, sip alg отключен
B
Islam Ismailov
sip сервер находится в офисе там и где стоят стационарные телефоны, sip alg отключен
IP - Firewall - Service ports?
II
Нужно ли прописывать маршруты на микротике для vpn если клиенты используют обычный телефон
II
IP - Firewall - Service ports?
да
B
Islam Ismailov
да
какой такой "обычный"?
II
какой такой "обычный"?
То есть через мобильные данные, я не прописал маршруты, но пакеты с телефона ходят до сип сервера
B
Islam Ismailov
То есть через мобильные данные, я не прописал маршруты, но пакеты с телефона ходят до сип сервера
dst-nat до сервера на микроте есть?
II
да dst-nat прописан на firewall/nat до сип сервера
II
У меня 3 канала интернета, но статический ip адрес отдельно идет, у него свой bridge прописан для телефонов
II
на двух каналов прописаны скрипты
II
для резервного интернет-трафика
B
Islam Ismailov
У меня 3 канала интернета, но статический ip адрес отдельно идет, у него свой bridge прописан для телефонов
B
Islam Ismailov
У меня 3 канала интернета, но статический ip адрес отдельно идет, у него свой bridge прописан для телефонов
ииии, бридж для интернета?🧐
II
ииии, бридж для интернета?🧐
нет😁 для сип телефонв
II
спасибо сейчас посмотрю
VP
K
Правильно я понимаю?
1. При поиске маршрута к a.b.c.d сначала ищется маршрут, соответствующий mark-routing в mangle (маркирую все соединения до a.b.c.d меткой, затем эти соединения маркируются routing-mark=VPN)
2. Затем ищется маршрут к gateway.
3. Если маршрута нет в таблице VPN, то он начнет искать в main.
4. Там уже работает more specific route, т.е. так как у меня есть прямой маршрут к 172.20.2.13/32 (там gateway=l2tp-out и pref-src=172.20.2.14) он отправит пакет в этот интерфейс с src = pref-src
Я всё никак не могу понять, почему адрес источника кривой подставляется, при этом маршрут используется правильный. Явно где-то я накосячил, но не могу понять где
1. При поиске маршрута к a.b.c.d сначала ищется маршрут, соответствующий mark-routing в mangle (маркирую все соединения до a.b.c.d меткой, затем эти соединения маркируются routing-mark=VPN)
2. Затем ищется маршрут к gateway.
3. Если маршрута нет в таблице VPN, то он начнет искать в main.
4. Там уже работает more specific route, т.е. так как у меня есть прямой маршрут к 172.20.2.13/32 (там gateway=l2tp-out и pref-src=172.20.2.14) он отправит пакет в этот интерфейс с src = pref-src
Я всё никак не могу понять, почему адрес источника кривой подставляется, при этом маршрут используется правильный. Явно где-то я накосячил, но не могу понять где
Речь идет о транзитном пакете или о локальном, порожденном роутером?
K
Речь идет о транзитном пакете или о локальном, порожденном роутером?
Локальный