SIP через VPN почему-то рвет соединения?

Question

[Кирилл 1]

И снова здравствуйте....

задача: передать SIP поток от провайдера заведенного в филиал в центральный офис.

имеется:

в центральном офисе стоит PBX (10.20.10.17) через туннель между подразделениями доступен SIP провайдер видно его оборудование происходит подключение на несколько минут и далее соединение рвется ( причем соединение рвется не только если подключение заведено в PBX но и если подключить аккаунт в SIP телефон так же не надолго хватает.

Помогает но не надолго если оборву соединение.

(сервис порт sip пробовал отключать и включать, не помогает), подскажите как заставить стабильно работать подключение?

соединение между центральным офисом стабильно работает и внутренняя телефония работает отлично,

из центрального офиса через филиал до роутера SIP сервера ping стабильный

Обмен пакетами с 10.10.10.1 по с 32 байтами данных:
Ответ от 10.10.10.1: число байт=32 время=33мс TTL=253
Ответ от 10.10.10.1: число байт=32 время=32мс TTL=253
Ответ от 10.10.10.1: число байт=32 время=32мс TTL=253
Ответ от 10.10.10.1: число байт=32 время=33мс TTL=253
Ответ от 10.10.10.1: число байт=32 время=33мс TTL=253
Ответ от 10.10.10.1: число байт=32 время=41мс TTL=253
Ответ от 10.10.10.1: число байт=32 время=32мс TTL=253
Ответ от 10.10.10.1: число байт=32 время=32мс TTL=253

Answer 1

[Дмитрий Лупонос]

Из офиса SIP-клиент с теми же настройками (как у PBX) работает корректно, не отваливается?
Кажется что нужно настроить PBX под Вашего провайдера. Если VPN работает, то проблем быть не может.
Предлагаю Ваши проекты тестировать сначала напрямую, потом уже усложнять задачи добавлением VPN и прочих технологий.

Comments

[Кирилл 1]

1) Да из офиса где приходит SIP-поток провайдера клиенты работают не отваливаясь, отваливаются клиенты (и PBX) которые подключены через VPN (в центральном офиса), т.е телефон может зарегистрироваться я могу совершить один звонок (не из PBX, а с SIP-Phone), и все телефон теряет регистрацию и не может зарегистрироваться какое то время..

[Дмитрий Лупонос]

Смотрите правила прохождения трафика на файрвволле и нат, если есть. habrahabr.ru/post/218367/#habracut
посмотрите правила iptables

Answer 2

[Антон]

чем траффик приоритезируете?
что у вас есть в mangle?

Comments

[Кирилл 1]

в mangle много всего, может быть у вас есть какая-то рекомендации ? особо SIP не приоритезирую, перепроверил вообще приоритезацию SIP не делал только HTTP...

[Антон]

отсутствие приоритетов типов и видов траффика в многопользовательской среде - суть есть неисчерпаемая кладезь коллизии и чесания затылка, и пива, и курения, и т.д..)
вот статья - habrahabr.ru/post/131295
вот файл с конфигом - mikrotik.axiom-pro.ru/downloads/articles/prioritys...
пысы:
в общем случае, если разобраться будет тяжело - можно просто скормить настройки микротику и, единственно, выставить значения максимальной скорости канала в корне, чтоб нормально работало - и всё будет замечательно. в последствии, можно будет подправить под себя..

[Кирилл 1]

Антон: данная приоритезация имеется, ( habrahabr.ru/post/131295) но там отсутвовал тип SIP (VoIP) я добавил в эту схему класс SIP по udp и порту 5060, но все же регистрация отваливается (к примеру софт фон приходится перезапускать)

[Антон]

"происходит подключение на несколько минут и далее соединение рвется ( причем соединение рвется не только если подключение заведено в PBX но и если подключить аккаунт в SIP телефон так же не надолго хватает."
а на сколько хватает? по вреемени одинаково? а пробовал одновременно в логи размер сессии писать - на одинаковом обьеме отваливается?

[Кирилл 1]

Антон: при входящем звонке на SIP в микротике следующий лог https://habrastorage.org/files/bcf/cbe/ef6/bcfcbee... (звонок проходит на Софтфон.
А отваливается соединение через 2 минуты..

[Антон]

ничего в логах и нету.. (я про то, что вдруг эти 2 минуты подходили под burst, а затем в общий котел линк падал) по идее надо исключить софтфон как звено, для этого бы аппарат.. тогда останется либо на софтфон грешить, либо уже перетряхивать весь конфиг

[Кирилл 1]

Антон: от черт, аппарат не отваливается, но и в PBX отваливают линии точнее в PBX отображается что зарегистрирован но звонки не пропускает. Возможно ли если не включен кодек (кой предлагает оператор g711a) то в PBX звонок не войдет ?

[Антон]

ну точно нет какого то согласования у софтофона и рвх, а у аппарата есть.. осталось найти что это..)

[Антон]

может кип алив стэйт? смотреть надо

[Кирилл 1]

Антон: да, но сегодня обратил внимание в что Gigaset A510 IP теряет связь через 2 минуты. А вот D-Link DHP-150S держит .... PBX регистрируется (подключается к SIP серверу), но вот входящие звонки не принимает, ровно так же как и исходящие......

Мне нужно немного вашей телепатии )

[Антон]

ну тогда интересно: stun где то работает? такое ощущение что что-то с маршрутами, не смотря на оспф..

[Антон]

надо смотреть на свойства туннеля, однако

Answer 3

[Клёвый Админ]

Уберите галку на вкладке Файрвола - Сервисные порты - SIP, а так же задизейблите эту строку. Возможно работает механизм поддержки SIP коннектов, он конфликтует с некоторыми настройками *.