D-Link • Просмотр темы - DFL-800 и IP телефон

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

DFL-800 и IP телефон

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 11 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

Darios

Заголовок сообщения: DFL-800 и IP телефон

Добавлено: Пн июл 09, 2012 22:32

Зарегистрирован: Пн июл 09, 2012 22:27
Сообщений: 1

Добрый день! Ситуация следующая. Для организации IP-телефонии принесли роутер в связке с IP-телефоном. Роутер имеет адрес локальной сети, а для выхода в инет стоит DFL-800. Сказали, чтобы все заработало нужно:

Цитата:

Для нормально работы связки роутер-телефон необходимо открыть:
- 500 udp на внешние хосты;
- esp (proto #4) на внешние хосты;
- ipencap (proto #50) на внешние хосты;
- icmp (пинги) тоже желательно.

Подскажите, как это сделать на DFL 800.

Вернуться наверх

danilovav

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Пн июл 09, 2012 23:12

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Пинги по умолчанию разрешены
Для того чтобы заработал IPsec, надо сделать правило NAT lan/phone_ip wan/all-nets ipsec-suite и поставить его выше других NAT правил

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

StoryLink

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Пн июл 23, 2012 11:33

Зарегистрирован: Пн июл 23, 2012 11:30
Сообщений: 5

Проблема та же, делал как описано выше - не помогает. Судя по логам, коннект на 500 порту есть, а дальше тишина. Какие еще есть варианты? На другом конце стоит сервер под FreeBSD.

Вернуться наверх

danilovav

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Пн июл 23, 2012 20:38

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Что в логах?

Покажите скрин правил.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

StoryLink

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Пт авг 03, 2012 17:46

Зарегистрирован: Пн июл 23, 2012 11:30
Сообщений: 5

Скрин в настоящий момент показать не могу, но сделал в точности так, как описано вами. Правило стоит первым в списке, ниже есть правила для выпуска в сеть пользователей сети, правила для проброса до веб-сервера и пара правил для создания туннелей с двумя другими корпусами нашей организации. Не понимаю, в чем может быть дело, а сделать нужно до зарезу.

danilovav писал(а):

Вернуться наверх

danilovav

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Пт авг 03, 2012 22:43

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Вынимайте логи, без как минимум них вам сложно помочь

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

StoryLink

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Пн авг 13, 2012 12:40

Зарегистрирован: Пн июл 23, 2012 11:30
Сообщений: 5

Вот скрин правил.

А в логах кроме установленного соединения ничего не нашел.

Вернуться наверх

danilovav

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Вт авг 14, 2012 00:32

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Выше #1 сделайте правило
NAT lan/IP_phone wan1/all-nets ipsec-suite

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

StoryLink

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Вт авг 14, 2012 08:50

Зарегистрирован: Пн июл 23, 2012 11:30
Сообщений: 5

Уже делал, все равно не работает. Телефон в состоянии Discover xx.xx.xx.xx, т.е. ищет ip-адрес, но не находит.

P.S. А разве all-services не включает в себя ipsec-suite?

Вернуться наверх

StoryLink

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Вт авг 14, 2012 08:57

Зарегистрирован: Пн июл 23, 2012 11:30
Сообщений: 5

Вот что появляется в логах

Как я понимаю соединение устанавливается. Должны ли быть еще какие-то записи?

Добавил как вы сказали выше правило. Теперь коннект через него, но дальше опять тишина. Может проблема-то на другом конце?

Вернуться наверх

danilovav

Заголовок сообщения: Re: DFL-800 и IP телефон

Добавлено: Вт авг 14, 2012 17:02

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Discovering это очень растяжимое понятие и может включать в себя различные стадии. Как вы писали, первое что думается (получение IP) - уже работает
Смотрите по Status > Connections - что там
Проверяйте другую сторону, в первую очередь на тему что происходит с установкой IPsec

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

Страница 1 из 1

[ Сообщений: 11 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 254

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения