faq обучение настройка
Текущее время: Сб авг 02, 2025 14:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
 Заголовок сообщения: DFL и SIP ALG (ALG 200548)
СообщениеДобавлено: Сб июл 05, 2008 10:52 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
Итак, что имеем:

Корбина (+ белый статический ИП с поднятием PPTP)
DFL-210
ПК с установленным линухом и поднятым на нем Asterisk'ом

Снаружи через модем (DSL-2540U последняя прошивка с поддержкой SIP ALG) подключен Linksys PAP2T

Сделал проброску портов через SAT + NAT + Allow = непомогает =(

Непроходят пакеты возникает ошибка ALG 200548, прочитал в форуме:
viewtopic.php?t=55638
viewtopic.php?t=57546
viewtopic.php?t=59247
Решения так и не нашел...

Что я делаю не так?

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июл 05, 2008 18:22 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
А где 1) настройки 2) логи? (:

Я как уже писал, для именно того РАР2Т тупо смаппил 2 порта и все заработало. Но у меня он внутри стоял. А у вас как понимаю - снаружи, да? Жалко железок под рукой нет проверить

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июл 06, 2008 09:28 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
danilovav писал(а):
А где 1) настройки

Чего?
danilovav писал(а):
2) логи? (:

Чего логи то?
danilovav писал(а):
Я как уже писал, для именно того РАР2Т тупо смаппил 2 порта и все заработало. Но у меня он внутри стоял. А у вас как понимаю - снаружи, да? Жалко железок под рукой нет проверить

PAP2 -> ADSL (NAT) ---- Intenet ------ DFL-210 ----> ASTERISK
PAP не конектится к Астериску.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 18:41 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
Люююююди...ну кто ж так строит то? ;о)

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 21:40 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
Попытался перепроверить, думал что с момедом, настроил https://www0.pbxes.com коннекта с моим Астериском нет, все тажа ошибка, что SAT что NAT, что Allow результат один и тот же...

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 08, 2008 04:25 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
RTFM77 писал(а):
danilovav писал(а):
А где 1) настройки

Чего?
danilovav писал(а):
2) логи? (:

Чего логи то?

Ну настройки - это потому что ваша связка SAT+NAT+Allow попахивает ошибкой. А логи - в момент попытки подключения (хоть телнетом на нужный порт) что пишет.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 08, 2008 05:18 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
danilovav писал(а):
Ну настройки - это потому что ваша связка SAT+NAT+Allow попахивает ошибкой.

Вот, получите, распишитесь...

ИзображениеИзображениеИзображение

danilovav писал(а):
А логи - в момент попытки подключения (хоть телнетом на нужный порт) что пишет.

Хм. надо буджет попробовать...

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 08, 2008 09:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Вы неправильно настраиваете, для нормального функционирования sip alg надо всего два правила, первое nat второй allow. Посмотрите вложение. Особо обращу ваше внимание на то, что alg работает только с UDP.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 08, 2008 19:41 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
Sergey Vasiliev писал(а):
Вы неправильно настраиваете, для нормального функционирования sip alg надо всего два правила, первое nat второй allow. Посмотрите вложение. Особо обращу ваше внимание на то, что alg работает только с UDP.

Прочитал инструкцию, там абсолютно другая схема нежели у меня...
PAP2 -> ADSL (NAT) Динамический ИП <<<--- Intenet --->>> DFL-210 (Статический ИП) ----> Asterisk

Попытался настроить Вашу схему, вот что понял и что получилось:


Изображение Изображение Изображение

ЗЫ Может кто поделится рабочей конфой... а то уже порядочно зат...ся (((

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 09, 2008 08:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
При использования ALG функция распознавания NAT на обоих устройствах должна быть выключена, приведите вашу схему.

P.S. SIP_ALG работает только с сип клиентами, которые используют UDP и caller ID.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 09, 2008 10:37 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
Sergey Vasiliev писал(а):
При использования ALG функция распознавания NAT на обоих устройствах должна быть выключена, приведите вашу схему.

P.S. SIP_ALG работает только с сип клиентами, которые используют UDP и caller ID.


PAP2 ---> ADSL (NAT) Динамический ИП <<<--- Intenet --->>> DFL-210 (Статический ИП) ----> Asterisk

В схеме PAP2 --- > Asterisk коннекта нет
Звонки наружу <<< ---- Asterisk <--- PAP2 + SPA3120 (ИП внутренней локалки) все работает

Asterisk и подключенные к нему устройства в локалке работают хотя и там везде указан нат.
Нет коннекта клиентов снаружи.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 09, 2008 10:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Теперь все понятно, да для вашй схемы врядли можно применить SIP ALG, "достоинство" sip в том , что он открывает соединение по произвольным портам UDP из всего диапазона 0-65535. Поэтому его адо и открывать. Вы пробовали SAT + allow с SIP alg выше правил nat и allow?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 09, 2008 12:38 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
Sergey Vasiliev писал(а):
Теперь все понятно, да для вашй схемы врядли можно применить SIP ALG, "достоинство" sip в том , что он открывает соединение по произвольным портам UDP из всего диапазона 0-65535. Поэтому его адо и открывать. Вы пробовали SAT + allow с SIP alg выше правил nat и allow?

Изначально было SAT+NAT+Allow именно в таком порядке
коннекта так и не было...
Если не сложно не богли бы Вы набросать набор правил, приду вечером домой проверю.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 09, 2008 12:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
sat + allow all_udp


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 240


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB