Скажите пожалуйста как пробросить диапазон для RTP 10000-20000 у меня маршрутизатор fortigate 60D?

Question

[Евгений Карнаухов]

Всем привет, такая проблема, когда совершаю звонки по внутреней сети, все хорошо работает, все хорошо слышно, но когда подключили удаленного сотрудника, на него идет вызов он приминает, но ничего не слышно не в одну не в другую сторону, так же само все работает когда он делает вызов, вызов идет все хорошо, но нет звука.
Говорят нужно пробросить диапазон портов RTP, но что-то не могу понять как.
Порт 5060 пробросил нормально а вот, эти что-то не пойму, подскажите кто знает?

Answer 1

[fara_ib]

Если перевести на iptables, то вы уже сделали:



И вам еще нужно сделать:


Получается, вы уже совсем рядом.

Comments

[Евгений Карнаухов]

смотрите, я же правильно понимаю это нужно делать на роутере??
Я вот сейчас сделал так, правильно, или нет, подскажите пожалуйста??

[fara_ib]

Вот целая подборка статей по настройке с примерами: https://habr.com/ru/users/recrout/posts/
Конкретно про snat dnat https://habr.com/ru/company/tssolution/blog/484072/

[Евгений Карнаухов]

fara_ib, спасибо вам большое, ну я так понимаю, я не правильно сделал, да? это вопрос так, пока я не изучил то что вы сбросили?

[fara_ib]

Евгений Карнаухов, почти правильно:)
Посмотрите видео урок там в конце настраивается проброс порта 8080 на 80 в локальную сеть.
Когда создается virtualip прописывается Externalip address.
Когда создает политику то выбирает конкретный сервис http и выключает nat.

[fara_ib]

Евгений Карнаухов, приходите завтра на вебинар
Завтра, в четверг в 11-00 (МСК) пройдет вебинар
Asterisk для компании на карантине. Настройка для удаленных сотрудников.

Как обеспечить связью сотрудников, работающих из дома? В чем особенности перенастройки Asterisk, который еще вчера обслуживал IP-телефоны, подключенные локально. Мы собрали полезную информацию, которая сэкономит много сил и нервов тем, кто еще не донастроил телефонию до конца.

Мы рассмотрим:

- Что в качестве VoIP-устройства или программы использовать удаленщику
- Какие нюансы подключения: NAT, SIP_ALG, VPN, FMC и пр.
- Какие сетевые топологии размещения Asterisk бывают и чем они особенны
- Как Asterisk работает с NAT и что требуется для правильной настройки
- Особенности маршрутизации звонков
- Рекомендации админу, как выстроить процесс переноса пользователей
- Траблшутинг возникающих проблем

https://www.youtube.com/watch?v=vD9mwDGYka8
канал Asterisk Russia
https://www.youtube.com/channel/UC0w85XFgWNuky4MxH...

Там точно можно задать вопросы.

[Евгений Карнаухов]

fara_ib, большое спасибо обязательно, буду, а сейчас хочу уже наконец сделать что бы получить из трубки ало))

[Евгений Карнаухов]

fara_ib, Простите что я вас задолбал, но скажите я же все вроде так и сделал, где я ошибся??

[fara_ib]

Не могу точно сказать... Я сам не настраивал астериск полностью и не знаю хватит ли этих правил для работы телефонии. Попробуйте, мне самому интересно какой будет результат.

Уже писал выше:
Когда создается virtualip прописывается Externalip address.
Когда создает политику то выбирает конкретный сервис http и выключает nat.