пытаюсь настроить sip между двумя АТС, схема такая -

коммутатор dlink** это DFL-2500 который сморит на провайдера.
у атс адрес 10.10.160.10

18 test SAT any all-nets any all-nets sip-rtp
19 test Allow any all-nets any all-nets sip-rtp

sip-rtp порты 5060, и диапазон RTP портов.

Меня слышно а мне не слышно абонента.

Какие есть мысли?

а увиличетельные стекла или очки выдают ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

поправил

все очень просто !
в документации на астру есть целый список портов - которые необходимы для работы , найду положу . ща много работы .
и на сколько я помню там RTP очень дикий диапазон и ААстра его ни как не регулирует
вариант DMZ

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо жду!

а лучше сами почитайте , на вскидку нашол
16820 - дальше

8000-8015

да и какая АТС точная модель - версия - пачь - сервис пак .
могу положить куда нибудь доку - если версии сойдутся

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

если я в правиле SAT укажу на какой хост транслировать но порт не укажу то трафик будет идти по тем портам по которым пришел на DFL?
то есть если я в sip-rpt укажу диапазон 65535-65535 то трафик будет транслироваться по всем портам?

вы вс рвно должны указать какие - но я думаю если создать сервис с 0-65535 то должно , а так надо проверять .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не подскажите как правильно запихнуть в DMZ сетку 10.10.160.0/24
lan1 локалка 10.10.0.0
lan2 провайдер 10.171.0.0
какие правила надо создать и что куда воткнуть ?

а в wan то что ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

в wan интернет

втыкаете сетку в DMZ по желанию DHCP DNSrelay

далее правила
allow lan1/lan1_net dnz/dmz_net all- servise
allow dnz/dmz_net lan1/lan1_net all- servise

allow lan2/lan2_net dnz/dmz_net all- servise
allow dnz/dmz_net lan2/lan2_net all- servise

или подберите сервисы под нужды
я создавал сам сервисы но можно использовать и all_tcpudpicmp

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо, а такой вопросик провайдер в lan2 сидит за NAT если я воткну его в dmz то по какому ip будет доступна атс? у атс 10.10.160.10 внешний мой у прова 10.171.0.0 просто у меня в голове как то не укладывается

Спасибо, а такой вопросик провайдер в lan2 сидит за NAT если я воткну его в dmz то по какому ip будет доступна атс? у атс 10.10.160.10 у прова 10.171.0.0 у DFL 10.171.x.x просто у меня в голове как то не укладывается

а вы к чему будете обращатся ? по такому и будет ( sat+ allow)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку