Виртуальная АТС, проброс портов 5060 mikrotik?

Question

[buddh1st]

Добрый день, предоставили тестовый доступ к виртуальной атс. при регистрации сип телефона, не проходит авторизацию по UDP порт 5060. Если выбрать SIP, то авторизация есть. Правильно ли я прокинул удп в мироктике ? скриншот приложил, может я делаю что-то не так ? Спасибо!

Comments

[nApoBo3]

, не проходит авторизацию по UDP порт 5060. Если выбрать SIP, то авторизация есть.

Вот это поток сознания. Что конкретно у вас не проходит?
Да, sip может быть не только udp.

[Вадим]

Добрый день.
Не совсем понятно: " не проходит авторизацию по UDP порт 5060. Если выбрать SIP, то авторизация есть". SIP работает стандартно по UDP порт 5060. Это в телефоне настраивали? Можно скриншоты его настроек в этих вариантах?
Кстати, проброс портов для работы SIP телефонов в 95% случаев не нужен, работает и так. SIP ALG включите, с ним работает, как правило, вполне корректно.

[Drno]

У меня другая правктика насчет sip alg. приходилось наоборот её отключать и делать проброс вручную. Но это у меня СЕРВЕР стоял ЗА микротиком.

В лбюом случае можно его отключить и проверить
Для подключения телефона(который за микротом), если сервер стоит где то там в облаке, никаокго проброса портов не требуется. Т.к. для телефона идет ИСХОДЯЩИЙ трафф, который по умолчанию на микроте разрешен
Ну или отключите фаерволл на микроте и посмотрите что будет

[Вадим]

Drno, Вы про сервер, а я про клиентские SIP устройства.
И при входящем вызове это будет уже входящий трафик. Но если устройство за NAT зарегистрировано, и включён keep alive на нём - входящий, скорее всего поступит. И с SIP ALG, действительно, бывают засады, иногда приходится отключать. Но на микротах со свежим ПО - очень редко.

[Денис Нубарский]

Для подключения трубки к АТС от МГТС сделал только следующее правило:

add action=accept chain=input comment=MGTS src-address=MGTS_IP_ADDRESS

В принципе, для перестраховки, можно разрешить доступ ТОЛЬКО определенным портам.
Без NAT.

[buddh1st]

всем спасибо за ответы. проблема решилась указанием портов на устройства 6010, 6011 и т.д на каждом устройстве индивидуальный порт, по udp пролетела регистрация.

[Andrey Lutsenko]

Денис Нубарский, input - это траффик для микрота, а не для устройств за ним.

Answer 1

[foxyhunt]

Вы точно уверены, что АТС ждёт звонок по 5060/UDP?