Почему через OVPN между двумя микротиками не работает IP-телефон?

Question

[Иоанн]

Между двумя mikrotik настроен OVPN. За VPNServer стоит АТС. За клиентом стоит ip-телефон.
IP-телефон коннектится к АТСке без проблем.
При звонке, на этот телефон, голос звонящего не слышно (мёртвая тишина), зато пользователя телефоном слышно хорошо.
В чём может быть проблема?
Я сначала думал, что проблема в фаерволе, но там нет не одного правила.

Answer 1

[Gansterito]

Попробуйте в настройках Mikrotik отключить (или наоборот включить) SIP helper (ip firewall service-port, там будет SIP).

Comments

[Иоанн]

В сервере или клиенте отключить?

[Иоанн]

все 3 варианта попробовал, ни чего не изменилось

[Иоанн]

Пардон, отключил на клиенте, перезагрузил оба микротика и всё заработало. Спасибо за помощь.

[Gansterito]

Главное чтобы теперь что-то другое не сломалось (я про SIP).

[Иоанн]

Gansterito, а как добиться что бы что ни будь другое не сломалось? Может данную проблему можно решить ещё как то, не "топором по кабелю"?

[Gansterito]

Если наружу через NAT по SIP у вас все исправно работает (вызовы проходят в обе стороны, слышимость полная, вызовы не прерываются, переводы/перехваты/факсы отрабатываются как надо) после отключения SIP helper-а, то беспокоится не о чем.

[Иоанн]

Gansterito, а можно по подробнее, что делает этот SIP helper?

[Gansterito]

ioangrozniy, погуглите на предмет SIP ALG. Если кратко - этот механизм помогает работать SIPу за NATом. Но по разным причинам он может как помогать, так и вредить (ложное срабатывание или типа того).

[Keffer]

В микротике вообще ничего крутить не нужно, связанного с сипом. Достаточно правильно настроить НАТ

Answer 2

[Keffer]

Потому что OVPN на микротике - говно. Там не ходит UDP трафик. Замените этот богомерзкий туннель на PPTP\L2TP а лучше всего EoIP внутри PPTP\L2TP и будете удивлены результатом.

Comments

[Иоанн]

Keffer , PPTP\L2TP - считаются небезопасными. Тогда уж OVPN

[Keffer]

ioangrozniy, Если стоит задача безопасности, то выбор туннеля исключительно IPsec. C сильным шифрованием и хорошей длиной ключей. И уж в нем подымать Eoip туннель. По другому никак...

[Иоанн]

Keffer, у меня добавкой идёт "отказоустойчивость", так что 2 Eoip не поднять на один ip, по этому в ipsec у меня два ipip туннеля.