Добрый день!
Имеется DFl-210, за ней стоит станция Samsung Officeserv 7070.
Звонки на другую станцию проходят до поры до времени.
Когда не могу дозвониться до абонентов другой станции в логах следующее:

Что нужно сделать, чтобы данного дропа не было?

а теперь , описываем полностью и четко
сеть . адресацию , кто и куда звонит , что происходит ....
телепаты в отпуске - видетели лето ,да и SIP не самый простой протокол .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Есть 2 сети
1 сеть: DFL-210 (192.168.33.1), за ней станция 192.168.33.5 (Officeserv 7070), маска 24
2 сеть: DFL-210 (192.168.0.254), за ней станция 192.168.0.202 (OfficeServ7200), маска 24

Обе DFL соединены по IPSec. Станции соеденены по SPNet (это протокол самсунга по объединению станций).
Трафик между станция ми ходит через созданный между DFL IPSec.

Симптомы
Когда звонишь с 7200 абонентам 7070, то звонок всегда проходит.
Когда звонишь с 7070 на 7200, то звонок иногда проходит, а иногда пишется ошибка "no user response". Если в это время позвонить снова с 7200 в сторону 7070, то некоторое время звонки с 7070 в сторону 7200 снова проходят.

Логи, когда невозможно позвонить с 7070 на 7200

правила ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

на 1 DFL
toAviam
Allow
lan/lannet IPSecAviamotorka/IPSecAnet
all_services

fromAviam
Allow
IPSecAviamotorka/IPSecAnet lan/lannet
all_services

IPSecAnet = 192.168.0.0/24

На 2 DFL
toMog
Allow
lan/lannet IPSecMogaika/IPSecBnet
all_services

fromMog
Allow
IPSecMogaika/IPSecBnet lan/lannet
all_services

IPSecBnet = 192.168.0.0/16


Первая DFL - является центром, другие объеденены по маске.

лучше конечно скриншот .
сделайте сервис в соответствии с протоколом SPNet ( не встречал ) и добавьте его в группу all_services
понаблюдайте что получится ..... если все таки ситуация не изменится . попробуйте на обоих DFL сделать соответствующие ARP записи.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Добавил сервис SPNet _all_servoces. Не помогло.
По поводу добавить ARP записи.
При добавлении ARP записи какой интерфейс указывать? Там только wan, dmz, lan и группа интерфейсов. Указываю группу интерфейсов, при сохранении ошибка:
Attempting to use new configuration data...

Error E1850/ARP in "1.ARP":
- "ipsec_groupe" contains an interface type that is not allowed here
Publish ipsec_groupe 192.168.0.202 00-21-4c-97-31-a8

а у вас на каком интерфейсе АТС ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я думал, что на каждой DFL нужно в ARP добавить запись той АТС, которая стоит за другой DFL.

АТС за каждой DFL находятся в lan.

Обе DFL соеденены в Ipsec, соответственно находятся в разных подсетях.

Вижу потенциальную проблему в том что у вас с одной стороны сеть 192.168.0.0/24, а с другой покрывающая ее 192.168.0.0/16 - получается просто каша с маршрутами
Замените ее на 192.168.33.0/24, чтобы все было четко

В остальном, Allow правил предостаточно

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc