Проблемы с SIP mikrotik oktell, как быть?

Question

[Nestatnykh]

Всем добрый день!!!
у меня страшная проблема я уже устал...

У меня есть:
Провайдер со статическим ip адресом. (Роутер mikrotik) Там стоит сервер телефонии на базе Oktell
В офисе, телефония работает по красоте проблем нет!!!

Есть база отдыха:
Там интернет мобильный (МОДЕМ)
(Роутер mikrotik)
между ними поднят, VPN с ipsek
RDP, Фискальники все прекрасно работает по локальным адресам.

Телефония также настроена по локальному адресу:
И не слышно, то с одной стороны то с другой.
Грабовая тишина, последний раз мне помогало, вот такое правило....

/ip firewall filter add action=accept chain=forward dst-address=192.168.1.32 dst-port=5060,10000-20000 protocol=udp in-interface=wan
/ip firewall nat add action=dst-nat chain=dstnat dst-port=5060,10000-20000 in-interface=wan protocol=udp to-addresses=192.168.1.32

с двух сторон я такое писал, с обеих роутеров.
поработало день и сломалось

Если все роутеры выключить мин на 10-20 вроде чуть работает и ломается, в роутера я не эксперт помоги хорошим советом или за деньги пожалуйста!

Comments

[korsar182]

У RTP есть проблемы при прохождении через NAT. Ваши сети натятся?

https://server-gu.ru/asterisk-no-sound-nat/

Answer 1

[d-stream]

SIP ALG надеюсь выключен?

Comments

[Nestatnykh]

Ip - firewall - service port - sip 5060,5061 (если про это да выключены)

Answer 2

[Олег Попов]

Какой тип VPN подняли?

Comments

[Nestatnykh]

L2TP

[Олег Попов]

У Вас VPN: точка-точка?

[Nestatnykh]

Олег Попов, Роуд вариор

[Олег Попов]

???????? Не понял.... Что это????

[Олег Попов]

Понятно.... :)

[Nestatnykh]

Олег Попов, Road-warrior VPN

[Олег Попов]

Я могу предложить следующее.... У меня работает так IP-телефония SCCP и SIP.
Я так понимаю и в офисе и на удаленке - микротики....
1. Поднимаете EoIP тунель между микротиками, удаленные адреса (в настройках) указываете те которые получаются при подъёме L2TP.
2. Создаёте Bridge_ы на обоих микротиках (для телефонии) и помещаете туда с каждой стороны свой тунель EoIP и VLAN.

[Nestatnykh]

Олег Попов, а Вы могли бы за денежку удаленно провести, анализ где что блокируется и разобраться?

[Олег Попов]

:) Да и без денюжки помогу чем могу.... В личке указан мой email - пишите туда...

[Vladimir Zhurkin]

Nestatnykh, Надо просто снять дамп sip и посмотреть заголовки, какие адреса ставится при отправки пакетов. Обычно на тики включают SIP Direct Media или указывают на сервере какие адреса считаются за локальную сеть. Открывать все для WAN, без нужной необходимости я не стал, ботов которые сливают трафик полно.

Так же посмотрите https://www.youtube.com/watch?v=Igkvk4jAfvI
Может станет чуть лучше понятно