http://mikrotik.moscow Новое в теме NAT & SIP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 17:19:34 -0400 NAT & SIP RouterOS в форуме RouterOS.
Elastix – отличная сборка Asterix. Именно её я использую. На мой взгляд, это правильный компромисс между совершенно "голым" Asterisk и полным режимом для новичков, где в PBXinaFlash нельзя ничего подкрутить.
16.01.2014 13:15:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226127 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226127 Thu, 16 Jan 2014 13:15:00 -0500 RouterOS NAT & SIP RouterOS в форуме RouterOS.
Эти строки точно пригодятся в другой раз. Не хочу показаться полным нубом, но что мне лучше всего использовать? У меня настроена коробка Elastix, но все очень запутанно. Может, просто взять простой дистрибутив Linux и Asterisk? Или FreeSwitch/Elastix и т.д. могут делать те же функции? Спасибо за помощь, это очень ценно.
15.01.2014 21:58:00, Yaroze.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226126 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226126 Wed, 15 Jan 2014 21:58:00 -0500 RouterOS NAT & SIP RouterOS в форуме RouterOS.
Да, или можно даже заставить все четыре номера DID звонить на все четыре телефона одновременно, или по одному за другим. Кстати, с помощью правой кнопки на вашем Cisco можно выбрать, с какого номера телефона вы хотите говорить.
15.01.2014 21:08:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226125 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226125 Wed, 15 Jan 2014 21:08:00 -0500 RouterOS NAT & SIP RouterOS в форуме RouterOS.
Тогда это, возможно, будет иметь больше смысла и стоит настроить. У моего провайдера есть возможность создать четыре аккаунта в панели управления и назначить четырем пользователям четыре разных DID-номера. Я могу подключить эти четыре аккаунта прямо в Asterisk? И потом я смогу назначить каждой линии телефона аккаунт из Asterisk?
15.01.2014 17:03:00, Yaroze.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226124 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226124 Wed, 15 Jan 2014 17:03:00 -0500 RouterOS NAT & SIP RouterOS в форуме RouterOS.
Твоя «коммерческая SIP-линия» — это PBX. Ты всегда можешь добавить свой собственный PBX, если тебе это нужно, PBX ничем не отличается от телефона для провайдера. Ты можешь использовать любую SIP-линию в качестве транка к Asterisk. Ты ограничен только количеством одновременных каналов, которые твой провайдер разрешает на твоем аккаунте. В своей системе я предпочитаю иметь свой собственный Asterisk, потому что тогда я могу создать избыточность с несколькими SIP-провайдерами и выбрать самый экономически выгодный маршрут. Мне также нужно только netmap всех портов к моему PBX. Также это позволяет мне гораздо большую гибкость для всех продвинутых функций. Ну и последнее, когда я в роуминге, я использую IAX-транк, чтобы избежать всех этих проблем с файрволами, которые у нас есть с SIP.
15.01.2014 16:49:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226123 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226123 Wed, 15 Jan 2014 16:49:00 -0500 RouterOS NAT & SIP RouterOS в форуме RouterOS.
Спасибо, patrickmk! Верно, 7960 с SIP 8.0 Firmware. Сейчас я не использую PBX/Trunking, у меня просто коммерческий SIP-канал. Я бы хотел избежать использования PBX, но можно ли использовать PBX (asterisk / freeswitch) без trunking-аккаунта? Как бы я ни задавал "Start Media" и "End Media" порты на Cisco Phone (даже после перезагрузки), они все равно общаются между собой: 16384-32766 – это невероятно раздражает. Сейчас я использую свой SIProxyd, чтобы он мог REGISTER у провайдера. Я собирался назначить каждому телефону #количество портов и src-nat таким образом.
15.01.2014 16:36:00, Yaroze.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226122 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226122 Wed, 15 Jan 2014 16:36:00 -0500 RouterOS NAT & SIP RouterOS в форуме RouterOS.
Предполагаю, вы используете свою 7960 с SIP-прошивкой? Не забудьте, что для SIP, помимо сигнального канала (обычно 5060), нужно открыть диапазон RTP (голосовая часть связи). Возможно, вы это сделали для своего другого телефона (src-port=16384-32766). Проверьте, какие порты использует ваша PBX для входящего RTP, можно также проверить порты исходящего RTP, которые Cisco использует в своей конфигурации.
15.01.2014 15:33:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226121 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226121 Wed, 15 Jan 2014 15:33:00 -0500 RouterOS NAT & SIP RouterOS в форуме RouterOS.
Пытаюсь подключить четыре IP-телефона Cisco 7960 к нашей офисной NAT-настройке. Сейчас использую NAT-прокси для исходящего трафика, но возникают проблемы. Либо одностороннее аудио, либо ничего нет. Я уже отключил и h323, и SIP-прокси: X - отключено, I - недействительно.

# ИМЯ  ПОРТЫ
0 X ftp 21
1 X tftp 69
2 X irc 6667
3 X h323
4 X sip 5060, 5061
5 pptp

Теперь у меня один телефон работает, что здорово, с использованием следующей строки:
`chain=dstnat action=dst-nat to-addresses=192.168.0.163 protocol=udp dst-address=81.x.x.114 src-port=16384-32766`

Вот моя текущая раскладка `/ip firewall nat`:
`Flags: X - disabled, I - invalid, D - dynamic`

1  ;;; VPN PC
   `chain=srcnat action=src-nat to-addresses=81.x.x.126 src-address-list=VPN-PC out-interface=eth12-BT`
2  ;;; Назначить IP 81.x.x.114 офису
   `chain=srcnat action=src-nat to-addresses=81.x.x.114 src-address=192.168.0.0/24 out-interface=eth12-BT`
3   ;;; HairPin
   `chain=srcnat action=masquerade src-address=192.168.0.0/24 dst-address=192.168.0.0/24`
4   ;;; NAT Redirect Port - JABBER
   `chain=dstnat action=dst-nat to-addresses=192.168.0.7 to-ports=5222-5225 protocol=tcp dst-address=81.x.x.115 src-port="" dst-port=5222-5225`
5   ;;; NAT Incoming Port 1723 TCP - PPTP VPN
   `chain=dstnat action=dst-nat to-addresses=192.168.0.7 to-ports=1723 protocol=tcp dst-address=81.x.x.114 dst-port=1723`
6   ;;; NAT Incoming Port 500 UDP - PPTP VPN
   `chain=dstnat action=dst-nat to-addresses=192.168.0.7 to-ports=500 protocol=udp dst-address=81.x.x.114 dst-port=500`
7   ;;; SIP Phone Stuff
   `chain=dstnat action=dst-nat to-addresses=192.168.0.121 to-ports=5060-7089 protocol=udp dst-address=81.x.x114 dst-port=5060,7070-7089`
8  `chain=dstnat action=dst-nat to-addresses=192.168.0.163 protocol=udp dst-address=81.x.x.114 src-port=16384-32766`

`/ip firewall filter 0`
;;; разрешить установленные подключения / связанные подключения
`chain=forward action=accept connection-state=established`
1 `chain=forward action=accept connection-state=related`
2  ;;; Bypass WEB BLOCK - PC
   `chain=forward action=accept src-address=192.168.0.108`
3  ;;; Bypass WEB BLOCK - PC
   `chain=forward action=accept src-address=192.168.0.77 layer7-protocol=Facebook`
4  ;;; Bypass WEB BLOCK - PC
   `chain=forward action=accept src-address=192.168.0.134 layer7-protocol=Facebook`
5 `chain=forward action=accept src-address=192.168.0.168`
7  ;;; Enable GRE - PPTP VPN
   `chain=forward action=accept protocol=gre in-interface=eth12-BT`
8  ;;; VPN2
   `chain=forward action=accept src-address=192.168.0.7 out-interface=eth12-BT`
9  ;;; Block PROXY from outside
   `chain=input action=drop protocol=tcp in-interface=eth12-BT dst-port=8080`
10  ;;; Blocks BANNED sites - All Users on Network
   `chain=forward action=drop src-address=192.168.0.0/24 layer7-protocol=AllSocialSites`
11  ;;; drop invalid connections
   `chain=forward action=drop connection-state=invalid`

Я теперь в замешательстве, как заставить остальные три телефона работать. Подскажите, пожалуйста, как решить эту проблему?
15.01.2014 14:01:00, Yaroze.]]> http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226120 http://mikrotik.moscow/forum/forum57/59496-nat-_-sip/message226120 Wed, 15 Jan 2014 14:01:00 -0500 RouterOS