Как настроить чтобы не засыпали соединения?

Question

[Aleksandr]

Уважаемые спецы подскажите пожалуйста как настроить чтобы не засыпало соединения через Микротик?
Ситуация следующая Микротик настроен для работы Атс Агат UX с двумя провайдерами, сведения в

теме

Настройка Microtik + SIP и SIP транк, не проходит голос?

Сейчас все работает, но если не проходят звонки через АТС к провайдеру, который подключен через порт 6 (WAN), через некоторое время перестает работать связь с провайдером, как будто телефон подключен, но сам аппарат не работает, не проходят не входящие, не исходящие, но провайдер SIP в личном кабинете считает, что подключено.
Если все ребутнуть все начинает работать.
Если пингую с компа, или Микротика, по IP, то исходящие через АТС в город не отваливаются, но не работают входящие. И если сделать хотя бы 1 звонок в город, то поднимаются входящее соединения из города.
Если с компа со шлюзом 10.0.0.2, пингую SIP домен RT 135595.14.rt.ru идет пинг по IP 77.51.247.44, потом его принудительно останавливаю и пытаюсь снова запустить, комп мне выдает, что не может обнаружить узел 135595.14.rt.ru, а если начинаю пинговать 77.51.247.44, то IP адрес пингуется.
На данный момент:
Установил, что для работы входящих нужно по соединению от каждого провайдера, обведено красным.


1. В АТС "Функции устройства" - "SIP" - вкладка "SIP Регистратор" - "Максимальное время регистрации (мин)" изменил время регистрации на 3 минуты.
2. В Микротике в "IP" - "Firewall" - "Connections" есть кнопочка "Tracking", там в "UDP Stream timeout:" стоит по умолчанию 3 минуты.
Соответственно через 3 минуты Микротик рвет соединение, а АТС перерегистрируется - входящая связь через RT (который в инете) работает.
Но SIP транк подключенный к МТС все также не работает!

Я конечно в "UDP Stream timeout:" поставил сутки, теперь сутки не будет рваться, и какова вероятность, что по SIP транку МТС будет за сутки исходящие, чтобы снова запустить сутки, но чувствую, что это не правильно.

Сейчас при входящем звонке на МТС на порту ether5-MTS идет:


Вся фишка в том, что инвайт идет на 10.60.104.34 и этот адрес должен быть по сути самой АТС, так как он авторизируется по IP, а он сейчас порт ether5-MTS, а нужно чтобы прокидывалось на АТС - 10.0.0.200.
Вот как это сделать, я хз (;

Answer 1

[Денис]

На атс включить keepalive на транки. Или перерегистрировать почаще

Comments

[Aleksandr]

На АТС нет такой функции и мне кажется перерегистрируется она релогом, что соответственно не вариант.

[Денис]

При исходящем звонке делается релог.
Для поддержания NAT можно слать INVITE, OPTIONS, RELOG
Поэкспериментировать с частотой

[Aleksandr]

Денис, Извините, просто Микротик я держу в руках всего неделю, до этого сети были максимум до настройки dd-wrt (;
Можно попросить более конкретно, что нужно прописать и где.

[Денис]

В настройках АТС ковырять опции регистрации, проверки сервера. Делать регистрацию, проверку чаще.

[Aleksandr]

Денис, В АТС нет вообще ничего по поддержанию соединения.
Причем я сейчас подключил на прямую, к одному из провайдеров, с текущими настройками АТС работает нормально и не теряет входящие.

[Денис]

Ищите в атс ключевые слова timers, expire, interval, выясняйте по инструкции к атс за что отвечают, уменьшайте.
Ну еще вот это в mikrotik можно покрутить Соединения udp-timeout.
Но в АТС крутить правильнее

[Aleksandr]

Мучал все что можно, в итоге, подключил на прямую к провайдеру SIP, который через Internet, и... короче опа, также отваливаются входящие, но там тоже Микротик стоит с балансировкой двух провайдеров (;
В понедельник переподключу на прямую к SIP транку, потестю АТСку, Агат выдал прогу для мониторинга соединений АТС, но там надо специфично подключатся...

[Viktor]

а пойти по пути прокинуть порты и забыть про поддержку открытых соединений не рассматривали ?

[Денис]

Viktor, nat держит коннект в таблице 1 минуту, а эта атс пререгистрируется раз в 5 минут по умолчанию. естествеенно входящие пропадают.

[Viktor]

Денис, Давайте упростим задачу
Вам надо что грузчики заносили мебель в квартиру но, дверь закрывается каждую одну минуту.
Вы начинаете изобретать велосипед как открыть дверь вовремя, как сделать что бы она сама открылась, кого поставить рядом для открытия двери ....
Я вам предлагаю подпереть дверь кирпичом - пробросить порт от провайдера до АТС навсегда, и забыть про само закрывающие двери.

[Денис]

Два моих Yearstar регистрящихся через нат работают без проброса портов. Описанных проблем не наблюдал.

[Aleksandr]

Денис, "На атс включить keepalive на транки"
Подскажите пожалуйста, что и где нужно прописать.

[Aleksandr]

Я прописывал /ip firewall nat add action=dst-nat chain=dstnat dst-port=5060-5061 in-interface=ether5-MTS protocol=udp to-addresses=10.0.0.200 to-ports=5060-5061 и так /ip firewall nat add chain=dstnat in-interface=ether5-MTS action=dst-nat to-addresses=10.0.0.200 Не помогло.

[Денис]

Какая умная железка, отказалась с костылем работать. Беглое чтение доки на атс выявило слово реригистрация. Ищи и ставь в район 1 мин

[Aleksandr]

Денис, Да я решил проблему с регистрацией, внес изменение в вопрос....

Вся фигня в том, что не действует это на SIP транк.

Answer 2

[Aleksandr]

Короче понял, что такое SIP ALG - который "IP" - "Firewall" - "Service ports" - строка "sip", два клика не нее, там указаны порты по умолчанию 5060 и 5061 и чуть ниже можно поставить галочку у "SIP Direct media" и еще ниже время.

Хотя и все пишут что нужно отключить эту хрень, но на самом деле ее функция в следующем, она в отличии от списка "Tracking", где устанавливаются ограничения по времени для протоколов соединения, делает исключения для соединений для указанных портов, фактически keepalive, ограниченное указанным временем.

А в "IP" - "Firewall" - "Connections" есть кнопочка "Tracking", там в "UDP Stream timeout:" стоит по умолчанию 3 минуты, поставил обратно.

Comments

[Namin]

Aleksandr, добрый день! столкнулись с аналогичной настройкой Агата (2 sip-транка без авторизации, микротик, агат UX 5114) - сломали голову. Ваш пост " Настройка Microtik + SIP и SIP транк, не проходит голос?" удален. Сохранилась ли где-то информация?