Не слышно голоса в одну сторону, как настроить sip?

Question

[lolowin32]

Добрый день, помогите в решении вопроса

Сеть А 192.168.55.0/24. В ней установлена IP АТС FreePBX 192.168.55.136 (основная сеть)
Сеть Б 192.168.1.0/24. В ней установлен IP телефон yealink 192.168.1.72 (сеть филиала)

Сеть А 192.168.55.0/24 - установлен шлюз zyxel
Сеть Б 192.168.1.0/24 - установлен шлюз zyxel

Обе сети объединены через l2tp/ipsec

В сети Б произвели замену шлюза zyxel на mikrotik hEX S

После замены пропал голос при звонке с ip телефона из филиала. Звонок идет из филиала, на другом конце берут трубку и отвечают, но не слышно звонящего

Какие правила на фаерволе еще необходимо добавить? Полагаю что где-то режется голосовой трафик

Comments

[Valentin Barbolin]

port 5060 UDP
port 10000-20000 UDP (точнее диапазон RTP надо смотреть на FreePBX)

> В сети Б произвели замену шлюза zyxel на mikrotik hEX S
точно NAT нету?

[Иван]

Попробуйте отключить SIP Service Port в Firewall.
Обычно он больше мешает, чем помогает.

[lolowin32]

Andrey Barbolin, как понять "точно NAT нету?"

Есть такое

[lolowin32]

Иван, Отключал, результат такой же

[Иван]

lolowin32, если сети объедены через l2tp, то возможно на микротике есть правила firewall для этого и в этих правилах нет разрешенных портов необходимых для SIP

[lolowin32]

Иван, firewall на микроте пустой, нужно явно указать какие порты должны быть разрешены?

[Valentin Barbolin]

lolowin32, Может ты просто выложишь сюда конфигурация микротика?
/export

[lolowin32]

Andrey Barbolin,
/interface bridge
add name=bridge-local
/interface ethernet
set [ find default-name=ether2 ] comment=WAN
set [ find default-name=ether3 ] comment=LAN
set [ find default-name=ether4 ] comment=LAN1
/ip ipsec peer
add name=REMOTE passive=yes
/ip ipsec profile
set [ find default=yes ] dh-group=modp1024 dpd-interval=3s enc-algorithm=\
aes-128
/ip ipsec proposal
set [ find default=yes ] disabled=yes enc-algorithms=3des pfs-group=none
add enc-algorithms=aes-128-cbc name=zyxel pfs-group=none
/ip pool
add name=dhcp_pool0 ranges=192.168.70.20-192.168.70.120
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridge-local lease-time=6d \
name=dhcp1
/tool user-manager customer
set admin access=\
own-routers,own-users,own-profiles,own-limits,config-payment-gw
/interface bridge port
add bridge=bridge-local interface=ether3 multicast-router=disabled
add bridge=bridge-local interface=ether4
/ip address
add address=192.168.70.1/24 interface=ether3 network=192.168.70.0
add address=[LOCAL_WAN_IP] disabled=yes interface=ether2 network=\
[LOCAL_WAN_IP_GATEWAY]
/ip dhcp-server network
add address=192.168.70.0/24 gateway=192.168.70.1
/ip dns
set allow-remote-requests=yes servers=[DNS_SERVER_1],[DNS_SERVER_2]
/ip firewall address-list
add address=192.168.55.0/24 list=anti-nat
add address=[REMOTE_IP] list=zyxel
add address=192.168.55.0/24 list=remote-lan
/ip firewall filter
add action=accept chain=input src-address-list=zyxel
add action=accept chain=input src-address-list=remote-lan
add action=drop chain=input comment="ping mikrotik allow from lan" \
protocol=icmp src-address=!192.168.55.0/24
/ip firewall nat
add action=masquerade chain=srcnat dst-address-list=!anti-nat out-interface=\
ether2
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip ipsec identity
add peer=[REMOTE_IP] secret="[SECRET]"
/ip ipsec policy
set 0 disabled=yes
add dst-address=192.168.55.0/24 peer=[REMOTE_IP] proposal=zyxel src-address=\
192.168.70.0/24 tunnel=yes
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set winbox port=8291
set api-ssl disabled=yes
/snmp
set enabled=yes
/system clock
set time-zone-name=Europe/Moscow

[Иван]

lolowin32, add action=drop chain=input comment="ping mikrotik allow from lan" \
protocol=icmp src-address=!192.168.55.0/24
может тут src-address поменять на [REMOTE_IP]?

[AUser0]

IMHO, в Firewall NAT для единственного правила masquerade стоит убрать !anti-nat, то есть что-бы маскарадилось вообще всё!

[lolowin32]

Никакие правила не отключал и не добавлял, зашел в админку freePBX раздел Настройки - Установки Asterisk для sip - пункт Локальные сети, и добавил ту подсеть в которой сидят Ip телефоны и проблемы с отсутствием голоса пропали. Голос слышно с обоих сторон

Благодарю всех за участие в решении вопроса

[lolowin32]

А нет))) Не долго музыка играла....не долго....
Поработало чуть меньше суток и видимо после переподключения пропала возможность слышать голос с телефонов из сети филиала.

Уважаемые участники обсуждения, может есть что еще предложить в решении вопроса?

UDP: Пока все работает...мистика)))))

Answer 1

[Gregory]

сервер sip кто?

Comments

[lolowin32]

Какой ответ вы ожидаете?