Как настроить mikrotik для АТС Агат?

Question

[Егор]

Ситуэйшн. У нас есть IP-АТС АГАТ CU-7212 с версией прошивки 1.0.1.119 и версией ПО 3.5(последнее, что скинул производитель). Она воткнута в микротик, который ведет в шлюз(тоже микротик). В интернет пускает исправно, устройства доступны. Однако, работает исключительно внутренняя связь, за пределами конторы ее нет. АТС ругается, мол, отсутсвтует соединение с сервером. Анализирую трафик в wireshark - все в порядке и соединения устанавливаются. Гудки идут, но вызов не совершается.

Comments

[Егор]

Поддержка говорит,что у вас что-то с маршрутизацией(которая работала аж 2 года) и занимайтесь проблемой как хотите

[Drno]

Егор, тоесть всё работало а потом резко перестало? а что менялось?

[Егор]

Drno, хм. Повреждение диска, на котором находился DHCP, из-за чего он вышел из строя на 2 часа

[Drno]

Егор, ну гипотетически - остались старые коннекты подвисшие и микротик не может перенаправить новые.
ну или IP адрес изменился на АТС и не работает проброс портов.

Вы пробовали перезагрузить все сетевое оборудование? которое в цепочке до АТС?

тут явно проблема с сетью или открытыми\закрытыми портами. раз внутри всё работает

[Егор]

Drno, да, все перезагрузил. Открыты порты 5060,5061, 5080 для SIP

[Drno]

Егор, был еще как то такой баг на микротике, что при включенной службе SIP на роутере не работал этот SIP на Asterix... как вариант попробуйте выключить

[Вадим]

Дамп попытки вызова посмотреть бы. Там двойной NAT, как я понимаю?

[Егор]

Вадим, угу. Могу сбросить файлик wireshark на почту

[Александр Карабанов]

С помощью sngrep посмотри, что не так.

[Вадим]

Егор, на [e-mail]

[TheBigBear]

В Микротике
IP - Firewall - Service ports
протокол sip задисаблен?

[Егор]

TheBigBear, да, делал, но после этого переставала работать даже внутренняя связь

[Егор]

TheBigBear, отправил. У меня непонятки с ним. Везде помечено, что соединение установлено, все ок, но на деле просто гудки

[Вадим]

Егор
По дампу вопросы есть. Все ip в нём внутренние, так что никакую чувствительную информацию не засвечу, а решать проблему лучше тут общими усилиями.

1. Попытки регистрации учётки 4037 с ТА Yealink с ip 10.2.1.169? запросы идут на Агат 192.168.222.100:5060 - ответа нет.

Скорее всего, потому, что Агат отвечает на порту 5080, это видно по запросам с/на другие ТА.

2. Собственно, попытка вызова на внешний номер от 4198 с ip 10.2.1.172.

Смущает ответ Агата SIP/2.0 407 Proxy Authentication Required - нет регистрации? Хотя идёт продолжение, и Агат транслирует на ТА Ringing, т. е. КПВ звонящий слышит. И на этом всё.

Нужен захват трафика от Агата во внешку, в дампе нет обмена с вышестоящим провайдером, проблема, похоже, именно на этом участке.

[Егор]

Вадим, мегафон ответил, шо у них щас другие адреса :D
Странно, но телефон говорит, будто авторизация пройдена.
Поправлю порты,оке. Хотя странно, внутри сети вызовы работают и через ту же АТСку

[Фёдор]

Народ, вы кстати в курсе что АГАТ 7212 - на Windows 10?

[Егор]

Фёдор, ага. Узнал когда техподдержка подключилась по RDP

[Фёдор]

Егор, Пхахахах, мы так же. Когда спросили инженера начет импортозамещения - получили ответ что софт еще в разработке))