Технический форум по настройке и эксплуатации АТС

Здравствуйте. Прошу Вас помочь в такой ситуации. Недавно появилась необходимость подключить удаленный офис к нашей АТС предприятия, и все бы ничего, но при звонках с телефонов удаленного офиса - отсутствует звук, полностью в обе стороны. Хотя с этих телефонов можно звонить на межгород и международку через наш SIP-транк вполне нормально.
Пробовал сделать на маршрутизаторе one-to-one NAT (static NAT) - разницы нет.
Вот список портов прокинутый на маршрутизаторе: Адрес АТСки 192.168.10.126



Телефон подключается к АТСке извне нормально. Даже время актуальное получает с АТСки.
Внутри сети, телефоны звонят нормально и голос ходит.

Во вложении скриншоты настроек. И вот конфиг маршрутизатора. Пробросить на данном маршрутизаторе возможно только 256 портов. По этому сделать все пробросы, согласно скриноту с VOIM8 не получиться.

Ну, если аппараты за NAT, то необходим проброс портов на роутере. Пробрасывать надо порты на адрес процессора и на адрес VOIM8. Если проблемы с голосом, то что то не то с пробросом портов rtp.
Есть документ по используемым портам:

Тут описано, как посмотреть используемые порты и как поменять порты, если есть необходимость:

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь

Здравствуйте. Благодарю за совет. Так же хочу спросить, возможно ли сузить список портов RTP для проброса ? Если я правильно понимаю, на одно соединение требуется 4 порта минимум. Поправьте если я не прав.
Второй вопрос, если я правильно понимаю, порты что используются на текущий момент на VOIM8 не совпадают со списком портов, которые указаны в iPECS_PortUsage_P5_APR152010.xls. Я отразил это на скриншоте в моем предыдущем посте. Как поступить в этой ситуации ?
И такой еще момент, я пытался сделать не проброс портов, а DMZ на айпи адрес процессора(ну как впрочем и VOIM), но что-то успеха так и не добился. У меня есть еще в запасе один WAN адрес на нужды.

Во втором файле написано, как посмотреть, какие у вас сейчас порты под rtp на процессоре и на VOIM - вот эти порты и надо пробросить на проц и VOIM соответственно.
Сузить список портов? Но кол-во портов пропорционально кол-ву VoIP каналов... Сузить(уменьшить) можно уменьшив кол-во VoIP каналов в системе. А какие проблемы, зачем это нужно?
Сам я DMZ не пользовал, всегда пробрасывал порты на проц и на на VOIM (какие куда нужно).

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь

Еще прошу подсказать как поменять пароль на telnet-интерфейсе. Попасть на телнет я попал. А вот пасс я не знаю.

TCP_PASS : remotejannie, PASSWORD ipkts
************* ******** *****

OK! You are accepted!

PASSWORD: МОЙ_ПАРОЛЬ ОТ HTTP://IP-PBX/systempwd.html
***
Bad input!

PASSWORD:

Так все ж написано! Зачем выдумывать то?!
PASSWORD ipkts
Нигде ж не написано про ВАШ_ПАРОЛЬ!

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь

Прошу прощения не доглядел. Действительно.
Прошу еще подсказать по портам. Я назначал порты, так как описано в Назначение портов.doc, но пока успеха я не добился.
Вот текущее положение вещей:
maint> proxy get
proxy get
signal proxy info:
sip proxy mode=client
sip proxy ip=0.0.0.0
q931 ports: 2048..2063
h245 ports: 2064..2079
ras ports: 2048..2079
data ports: 8500..8515
rtp ports: P1 6000..6031
P2 6032..6063
SIG 6064..6095
T38 6096..6111
gateway prefix: 9
h323 proxy mode: client
h323 proxy ip: 0.0.0.0
media proxy info:
proxy mode=client
proxy ip=0.0.0.0
media client=192.168.10.127:6000..6111

maint>


Судя по iPECS_PortUsage_P5_APR152010.xls, rtp ports: начинается с 20000 + в самом телефоне у меня параметр RTP Start Range стоит 23000. Звук по прежнему не появляется. Вот порты, что я пробросил на роутере:

nat server protocol tcp global WAN1_IP 22 inside 192.168.10.250 22
nat server protocol tcp global WAN1_IP 5060 inside 192.168.10.126 5060
nat server protocol udp global WAN1_IP 5061 inside 192.168.10.126 5061
nat server protocol tcp global WAN1_IP 5003 inside 192.168.10.126 5003
nat server protocol tcp global WAN1_IP 9500 inside 192.168.10.126 9500
nat server protocol tcp global WAN1_IP 8006 inside 192.168.10.250 8006
nat server protocol tcp global WAN1_IP 443 inside 192.168.10.252 443
nat server protocol tcp global WAN1_IP 9090 inside 192.168.10.126 9090
nat server protocol udp global WAN1_IP 9501 inside 192.168.10.126 9501
nat server protocol tcp global WAN1_IP 5061 inside 192.168.10.126 5061
nat server protocol tcp global WAN1_IP www inside 192.168.10.252 www
nat server protocol udp global WAN1_IP 5060 inside 192.168.10.126 5060
nat server protocol udp global WAN1_IP 5588 inside 192.168.10.126 5588
nat server protocol tcp global WAN1_IP 8080 inside 192.168.10.5 8080
nat server protocol tcp global WAN1_IP 37777 inside 192.168.10.24 37777
nat server protocol tcp global WAN1_IP 37780 inside 192.168.10.24 37780
nat server protocol tcp global WAN1_IP 8070 inside 192.168.10.126 www
nat server protocol udp global WAN1_IP 23000 inside 192.168.10.126 23000
nat server protocol tcp global WAN1_IP 8071 inside 192.168.10.127 www
nat server protocol udp global WAN1_IP 6000 inside 192.168.10.127 6000
nat server protocol udp global WAN1_IP 6001 inside 192.168.10.127 6001
nat server protocol udp global WAN1_IP 6002 inside 192.168.10.127 6002
nat server protocol udp global WAN1_IP 6003 inside 192.168.10.127 6003
nat server protocol udp global WAN1_IP 6004 inside 192.168.10.127 6004
nat server protocol udp global WAN1_IP 6005 inside 192.168.10.127 6005
nat server protocol udp global WAN1_IP 6006 inside 192.168.10.127 6006
nat server protocol udp global WAN1_IP 6007 inside 192.168.10.127 6007
nat server protocol udp global WAN1_IP 6008 inside 192.168.10.127 6008
nat server protocol udp global WAN1_IP 6009 inside 192.168.10.127 6009
nat server protocol udp global WAN1_IP 6010 inside 192.168.10.127 6010
nat server protocol udp global WAN1_IP 6011 inside 192.168.10.127 6011
nat server protocol udp global WAN1_IP 6012 inside 192.168.10.127 6012
nat server protocol udp global WAN1_IP 6013 inside 192.168.10.127 6013
nat server protocol udp global WAN1_IP 6014 inside 192.168.10.127 6014
nat server protocol udp global WAN1_IP 6015 inside 192.168.10.127 6015
nat server protocol udp global WAN1_IP 6016 inside 192.168.10.127 6016
nat server protocol udp global WAN1_IP 6017 inside 192.168.10.127 6017
nat server protocol udp global WAN1_IP 6018 inside 192.168.10.127 6018
nat server protocol udp global WAN1_IP 6019 inside 192.168.10.127 6019
nat server protocol udp global WAN1_IP 6020 inside 192.168.10.127 6020
nat server protocol udp global WAN1_IP 6021 inside 192.168.10.127 6021
nat server protocol udp global WAN1_IP 6022 inside 192.168.10.127 6022
nat server protocol udp global WAN1_IP 6023 inside 192.168.10.127 6023
nat server protocol udp global WAN1_IP 6024 inside 192.168.10.127 6024
nat server protocol udp global WAN1_IP 6025 inside 192.168.10.127 6025
nat server protocol udp global WAN1_IP 6026 inside 192.168.10.127 6026
nat server protocol udp global WAN1_IP 6027 inside 192.168.10.127 6027
nat server protocol udp global WAN1_IP 6028 inside 192.168.10.127 6028
nat server protocol udp global WAN1_IP 6029 inside 192.168.10.127 6029
nat server protocol udp global WAN1_IP 6030 inside 192.168.10.127 6030
nat server protocol udp global WAN1_IP 6031 inside 192.168.10.127 6031
nat server protocol udp global WAN1_IP 6032 inside 192.168.10.127 6032
nat server protocol udp global WAN1_IP 6033 inside 192.168.10.127 6033
nat server protocol udp global WAN1_IP 6034 inside 192.168.10.127 6034
nat server protocol udp global WAN1_IP 6035 inside 192.168.10.127 6035
nat server protocol udp global WAN1_IP 6036 inside 192.168.10.127 6036
nat server protocol udp global WAN1_IP 6037 inside 192.168.10.127 6037
nat server protocol udp global WAN1_IP 6038 inside 192.168.10.127 6038
nat server protocol udp global WAN1_IP 6039 inside 192.168.10.127 6039
nat server protocol udp global WAN1_IP 6040 inside 192.168.10.127 6040
nat server protocol udp global WAN1_IP 6041 inside 192.168.10.127 6041
nat server protocol udp global WAN1_IP 6042 inside 192.168.10.127 6042
nat server protocol udp global WAN1_IP 6043 inside 192.168.10.127 6043
nat server protocol udp global WAN1_IP 6044 inside 192.168.10.127 6044
nat server protocol udp global WAN1_IP 6045 inside 192.168.10.127 6045
nat server protocol udp global WAN1_IP 6046 inside 192.168.10.127 6046
nat server protocol udp global WAN1_IP 6047 inside 192.168.10.127 6047
nat server protocol udp global WAN1_IP 6048 inside 192.168.10.127 6048
nat server protocol udp global WAN1_IP 6049 inside 192.168.10.127 6049
nat server protocol udp global WAN1_IP 6050 inside 192.168.10.127 6050
nat server protocol udp global WAN1_IP 6051 inside 192.168.10.127 6051
nat server protocol udp global WAN1_IP 6052 inside 192.168.10.127 6052
nat server protocol udp global WAN1_IP 6053 inside 192.168.10.127 6053
nat server protocol udp global WAN1_IP 6054 inside 192.168.10.127 6054
nat server protocol udp global WAN1_IP 6055 inside 192.168.10.127 6055
nat server protocol udp global WAN1_IP 6056 inside 192.168.10.127 6056
nat server protocol udp global WAN1_IP 6057 inside 192.168.10.127 6057
nat server protocol udp global WAN1_IP 6058 inside 192.168.10.127 6058
nat server protocol udp global WAN1_IP 6059 inside 192.168.10.127 6059
nat server protocol udp global WAN1_IP 6060 inside 192.168.10.127 6060
nat server protocol udp global WAN1_IP 6061 inside 192.168.10.127 6061
nat server protocol udp global WAN1_IP 6062 inside 192.168.10.127 6062
nat server protocol udp global WAN1_IP 6063 inside 192.168.10.127 6063

nat static 192.168.10.126 WAN1_IP

Я не знаю, что еще добавить!
Голос - это порты RTP, которые якобы проброшены. Что сказать, либо не все прописано в роутере, либо роутер работает некорректно. Какой, кстати, у вас роутер?

Да, а где порты RTP, относящиеся к 6-ти VoIP каналам процессора?

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь

Это поясните, плиз! Причем тут WAN и локальный адрес?

_________________
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Отблагодарить специалиста за помощь

У меня вопрос. Возможно ли сделать просто полный NAT (подобие DMZ) на адрес VOIM8 или MFIM ? Избежать явного проброса такого кол-ва портов ? Просто судя по всему на маршрутизатор HP MSR 20-20 указать port-range невозможно. А максимальное кол-во портов на нем ограничено 256.
Но у меня есть в запасе второй внешний IP. Возможно ли посадить удаленные телефоны на внешний айпи. А все обращения на него адресовывать на VOIM или MFIM ?