Здравствуйте коллеги.
Есть DFL-860E. Настроен на failover.
Основной канал wan1, резервный wan2. Если основной wan1 канал отключается, переходит на резервный канал wan2.
Все работает хорошо, за исключением SIP подключения к провайдеру. Самостоятельно SIP не подключается, а подключается после перезагрузки DFL.
Так же, когда основной wan1 канал возвращается, то все возвращается с wan2 на wan1, но опять SIP подключается только после перезагрузки DFL.

Даже не представляю какие настройки тут указать, чтобы можно было найти ошибку.
В IP Rules настроен SAT и NAT на all_services, попробовал all_tcpudp не помогло.

Не подскажите в форуме такое обсуждалось.?? Нашел пару обсуждений по SIP но полезного ничего не смог найти.
Прошивка 2.27.06.10-19068.
Заранее спасибо.

Кто сип клиент? За dfl.
Каково время регистрации клиента?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Call-Centre Inteltelecom-а.
Время перерегистрации 60 сек.

Как перезагружаю DFL сразу подключается.
Беру wan2 метрику ставлю ниже wan1, и возвращаю обратно, и потом даже 10-15 минут жду не подключается. После перезагрузки сразу же подключается.

Пробовал даже так.
wan2 метрику ставлю ниже wan1, и возвращаю обратно, проверяю нет подключения, сразу же перезагружаю DFl и подключается.

нашел тут viewtopic.php?p=871547
Сейчас есть только - 2 правила SAT\ALLOW для all_services

Нужно создать еще 2 правило SAT\ALLOW с сервис all-udp.
ТО есть нужно еще открыть сервис all-udp до провайдера?? Правильно понимаю??

настроил 2 правила SAT\ALLOW для all_services
и 2 правило SAT\ALLOW с сервис all-udp.
и все заработала.

Когда с wan2 переходит на wan1 все работает и самостоятельно подключается.
Но когда срабатывает failover и, с wan1 переходит на wan2, в этом случаи не подключается.

viewtopic.php?f=3&t=29666
PBR- ваше все ...
и прочитайте про SIP протокол , что он из себя представляет
в вашем случае , я бы посмотрел на SIP-Alg, и там поковырял ...
SIP+Falover DFL , волшебного порошка нет !

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я еще не сделал SIP-Alg, но протестировал и понял что настройки правильные.
На сервере стоит 3CX, который подключается к провайдеру при wan1 и wan2.
Выходит, что call-centre не может подключиться после failover-а.

Буду думать дальше.

а что думать ?!
- выяснять надо
снимать дампы на обоих портах , и смотреть куда идет регистрация ....
подозреваю что DFL хранит таблицы NAT трансляций после переключения, и просто шлет по старым маршрутам .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Все настроил, так же SIP-Alg. Все работает, но с некоторыми проблемами.
К примеру, когда с wan1 переходит на wan2, то SIP подключается. С задержкой где то 3-5 минут, но подключается.
А вот обратно с wan2 на wan1 долго подключается и бывает, что даже не подключается.
После перезагрузки DFL сразу подключается.

Так же заметил в логах ситуацию, которую Вы описали.
После переключения, продолжает отправить на wan1, так же при обратном переподключении, вместо wan1 шлет по wan2.
Но как выше написал, c wan1 на wan2 что-то быстро их отрубает.
Может это связанно с тем, что на wan1 не стоят галочки "Автоматически добавить маршрут для этого интерфейса, испольхзуя данную сеть." и "Автоматически добавить маршрут по умолчаниию для данного интерфейса, исопользуя основной шлюз." ????
А в wan2 стоят эти галочки.

Если этот вопрос тоже смогу решить, выходит, что будет работать failover, так же по двум каналом wan1 и wan2 есть одновременное подключение, так же SIP тоже будет работает с failover. Это то что нужно.
А есть такая возможность, чтобы после failovera-а перезагружался DFL???
Или как можно отрубить старые подключения и заставить сразу с новым каналом работать??

Я думаю, это связано с тем, что при включенном мониторинге основной маршрут через wan1 попросту отключается (исчезает), если нет связи. Вследствие это весь трафик мгновенно переключается на wan2.

В то же время маршрут через wan2 включен постоянно. Даже и тогда, когда оживает маршрут через wan1.

С SIP сервером за DFL на двух WAN я не работал. Поэтому решить вашу проблему не смогу. Однако, я вам описал, что происходит, чтобы прояснить ситуацию.
Да и это тоже.

Может быть вам поможет PBR для разрешения входящего SIP трафика всегда по обоим WAN портам.

Вот именно эту ситуацию может сгладить PBR. Т.е. при возвращении wan1 продолжат обслуживаться соединения через wan2.

И, вероятно, с вашей проблемой это не связано, но прошивка у вас весьма пожилая. Наверное, лучше обновить.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сейчас настроен так, что при возвращении wan1, wan2 продолжает обслуживать. Поэтому, при возвращении с wan2 на wan1 все происходит не заметно. Не заметно, так как продолжается коннект через wan2.
А когда с wan1 переключается на wan2, то теряется связь и потом восстанавливается.

По поводу прошивки. Скачал версию DFL-860E-2.27.30.03-Russian-upgrade.img.
Так как никогда не обновлял DFL-860E у меня пару вопросов.
Сколько по времени проходит обновление?? Так как обновление пройдет в горячем режиме, хотелось бы понять сколько время нужно.
Так же скажите пожалуйста, после обновления все настройки слетят??
Если настройки слетят, и если восстановить, то все встает на свои места?? Глюки будут какие-то??

Так же посоветуете какое обновление лучше ставить в моем случаи??

Ну а вы как думали? Что припереходе с ван1 на ван 2 плавно перетереть регистрация у вашего оператора?

То что вы скачали, есть русская локаль.
Обновление будет минут 20.
Бекапы ни кто не отменял.
Обновлять лучше в не рабочее время, лучше вечером.
При плохом раскладе, который не разу не замечен, будет вся ночь в переди.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Нет, так не думаю. Это понятно, что время нужно для перерегистрации.

Прошивку обновил, вовсе не русский локал. На английском все и новый интерфейс.
Вообще не понятно. Трудно привыкать после столько лет.

Может есть новая версия но старым интерфейсом??

Нету. Это оригинальный от клавистера.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Насколько я понимаю, последняя это
11.10.01.06-31274 Feb 1 2017

Вы ее поставили?
Если нет, то какую? Подробно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.