Какие порты пробросить для сервера телефонии MyPBX U100?

Question

[Pan Propan]

Недавно поставил в офисе Mikrotik, сервер телефонии и SIP-телефон находятся в одной подсети, однако не могу подключиться к серверу. Делал сброс настроек как сервера так и телефона, пароли тоже тщательно вводил.

Для работы телефонии я так понимаю нужен лишь порт 5060. Как посмотреть открыт ли он у меня?
На всякий случай добавил в Filter разрещающее правило для TCP и UPD на порту 5060, все равно авторизация не проходит.

Answer 1

[ТыжСисАдмин]

Модель Тика?
Если ваше оборудование находится в одной подсети то тик тут вообще не при делах.
Разве-что у вас "сервер телефонии" воткнут напрямую в Тик, к этому и спрашиваю что за модель и каким образом сконфигурированны порты.

/interface print

Comments

[Pan Propan]

Модель MikroTik RB2011UiAS-2HnD-IN. Порты с 1-го по 5-ый как свитч сконфигурированы. 1-ый порт мастер остальные слейв.

Сервер телефонии соединен через тот же свитч что и SIP - фон.

[Pan Propan]

[ТыжСисАдмин]

Тоесть получается что до установки тика всё работало а с тиком перестало?

[Pan Propan]

Алексей POS_troi: возможно совпало так, а так да..

[Pan Propan]

Алексей POS_troi: уже нашел зацепку. Программный sipphone норм цепляется к серверу. А значит проблема в самом телефоне.

[ТыжСисАдмин]

Panchon Kamredo: Скорее совпало, тик не может тут влиять, подсеть одна и пакеты тик не роутит, все порты в свитче и пакеты кидаются на уровне сетевого контроллера - ни фаервол ни чего другого на них не влияет.

Ройте в сторону проблем с MyPBX и т.д.

П.С. Если собственно в MyPBX напрямую телефон врубить? :)

[ТыжСисАдмин]

Panchon Kamredo: "проблема в самом телефоне" вот мелкий гад :)

[Николай Брянский]

Не совсем в тему, был такой забавный прикол с IP-телефоном gigaset, настройки сети и пароля на одной странице, и сохраненный пароль для доступа в вебморду в браузере. При смене сетевых настроек телефона выставлялся пароль для доступа на сервер телефонии как на вебморду, случайно не ваш случай?

[Pan Propan]

Алексей POS_troi: ну уж прости) хотел пойти методом исключения. В итоге телефон цепанулся таки к серверу, плохо то, что я не понял в чем был косяк..

[Pan Propan]

Николай Брянский: у меня телефон Yeastar тут немного другая история. по мне так у меня что то связано с протоколами TCP или UPD, с ними поигрался и цепанулся. Хотя может даже подцепился от того что отключил NAT. хз, короч.

[ТыжСисАдмин]

Panchon Kamredo: Я гадом телефон обозвал :)

[Pan Propan]

Алексей POS_troi: :D я если честно не сразу сообразил

Answer 2

[Андрэ ля'Бальзам]

На сервере телефонии если стоит unix то в консоли сделай (возможно понадобится установить tcpdump - попробуй yum install tcpdump или apt-get install tcpdump):

# sudo tcpdump -n -vv host
или
# sudo tcpdump -n -vv port 5060

Бегают ли пакеты?

Есть два варианта:
1 пакеты не доходят - проблема сети
2 пакеты проходят туда и обратно - проблема авторизации (неверный логин пароль, тип авторизации и т.п.)