АТС Panasonic NS500 и абонент на сером IP, как настроить Mikrotik?

Question

[Серёга]

АТС стоит за микротиком и её "внешний" IP - 10.155.79.2
Абонент сидит после микротика но в той же сети с IP - 10.121.75.3
Проброс портов на атс сделал, в самой атс указал "внешинй ip" и порт прокси-сервера SIP. Телефон абонента регистрируется на АТС, звонок проходит, но звука нет.
Насколько я понял, Panasonic считает что IP абонента из тоже сети(за микротиком), что и он, по этому всего его пакет не уходят за микротик.
Подскажите как преодолеть этот барьер?
Спасибо!

Вопрос решился следующим образом:
На АТС поставил "внешний IP" - 192.168.0.3 - то есть IP который присвоил ему микротик
Пробросил порт 5060 на АТС, не с "внешнего" 35333 на 5060, а c 10.155.79.2:5060 на 192.168.0.3:5060.
На микротике в Service port включи SIP и убрал галочку SIP Direct Media
На телефоне указал IP 10.155.79.2 и порт 5060
И всё заработало.
Так же для спокойствия, заблокировал все входящие запросы на порт 5060 и дал добро Абонентам
Хочу сказать спасибо за помощь Артем Кайбагоров, он очень помог. Отмечаю его комментарии ответом.

Comments

[Valentin Barbolin]

в самой атс указал "внешинй ip"

Надо так же указать список локальных сетей для которых АТС не должна подменять медиа адрес на внешний.

[Серёга]

Valentin Barbolin, а как это сделать? Я два дня интернет курю...у меня уже в голове каша....

Answer 1

[Артем Кайбагоров]

Отключить в sip helper mikrotik опцию direct media

Comments

[Серёга]

Он вообще отключен

[Артем Кайбагоров]

Серёга,
Для того чтобы все заработало нужно
1. Отключить external ip или указать в поле локальный, а не внешний адрес, на атс.
2. На маршрутизаторе включить sip helper, отключив опцию direct media.
3. В правиле проброса rtp портов в action убрать to-ports.

Еще момент в целом на ситуацию не влияющий, но все таки, заменить action в правилах проброса портов с netmap на dstnat, это более правильное решение.

А вообще раз у вас это все в локальной сети почему бы просто не настроить маршруты и не отказаться от nat?

[Серёга]

А вообще раз у вас это все в локальной сети почему бы просто не настроить маршруты и не отказаться от nat?

Артем Кайбагоров, подскажите пожалуйста как это правильно сделать.
Насколько я понимаю это настройка в IP→Routes,
Dst.address указываем ip атс 192.168.0.3 (или 10.155.79.2), а в шлюзе указывает IP адрес абонента(10.121.75.3)?
Я только заметил что нарисовал неправильно маршрутизацию...

[Артем Кайбагоров]

Серёга, Если схема в посте правильная и mikrotik является единственным маршрутизатором в сети то все и так должно работать, потому что информация обо всех сегментах и маршрутов в эти сегменты на нем есть. Проверить можно, например, попинговав локальный ip атс с устройства, которое находится в одном сегменте сети с телефоном. Если не работает проверить наличие запрещающих правил в цепочке forward в ip-firewall-filter.
Если все хосты знают маршруты друг к другу то к атс вы можете подключаться по её локальному адресу.
Если схема неверная, то нужно больше подробностей, но в целом логика в том, что каждый маршрутизатор должен знать обо всех сегментах сети. Если говорить об атс, то маршрут для соседнего маршрутизатора gw2 выглядит следующим образом:
/ip route add dst-address=192.168.0.0/24 gateway=10.155.79.2
В качестве адреса gateway нужно использовать адрес вашего маршрутизатора о котом знает gw2

[Серёга]

Артем Кайбагоров, Изменил схему, добавил логи wireshark со стороны атс.
Насколько я понимаю из этих логов, абонент регистрируется по порту 35333, а АТС пытается общаться с абонентом по порту 5060 и я предполагаю в этом и проблема.
Может как-то можно отправить эти пакеты за пределы микротика? Все абоненты IP телефонии будут за пределами микротика

[Артем Кайбагоров]

Серёга, посмотрел изменённую схему, в вашем случае самым правильным решением будет изменить адресацию в одном из сегментов, либо за роутером асус, либо за микротиком и настроить маршруты в эти сегменты на обоих роутерах

[Серёга]

Артем Кайбагоров, Включил SIP helper без SIP DIRECT MEDIA, голос начал проходить. но только если звонить со стороны абонента. Если позвониь с телефона который в сети атс. то голоса нет

[Артем Кайбагоров]

Серёга, На телефоне, котором сейчас нет голоса, который в сети АТС в качестве сервера указан адрес 192.168.0.3:5060 или 10.155.79.2:35333?

Answer 2

[Юрий MikroTik]

1. Отключить sip helper
2. Сделать схему что куда пробрасывается
3. Настроить правильно проброс
4. Перейти на Asterisk (MikoPBX) :)

По опыту было 2 случая с панас, который так никто не победил, даже инженеры панасоник. Причём пробовали не только на MikroTik.

Comments

[Серёга]

1. Sip helper отключен
2. Схему добавил в тему, чтобы все видели
3. Проброс 100% работает
4. Мне никто не даст выкинуть станцию за 400к.

[Юрий MikroTik]

Серёга, 4 пункт был шуткой.
To ports при нескольких портах указывать не нужно, иначе возможен порброс на рандомные порты

[Серёга]

Юрий MikroTik, В каждой шутке есть доля правды) И если бы я мог бы станцию вернуть, то уже начал бы рассматривать Asterisk.
Но ведь если поправить правило to ports 10000-20000, проблема не решиться? Проверить пока не могу, но так надеюсь, что решится)))

[Юрий MikroTik]

Серёга, возможно решится. Панасы специфичны.

[Серёга]

Юрий MikroTik, Не решилось. Я чуть отредактировал тему, поправил схему и добавил логи с wiresharka