Всем добрый день!

Реализована следующая схема:
- Net1 -> DFL-860E (Static IP) -> INET (IPSEC VPN) <- DFL-860E (Static IP) <- Net2
- Скорость канала измерена и составляет порядка 1.5-2 Мбит, нагрузка на канал через VPN отсутствует.
- Внутри VPN по правилам разрешения на all-services.
- Внутри обеих сетей VLAN и QoS не используются.

Внутри сетей:
Net1: AsteriskNow (v11.9), Grandstream GXV3275 (IP Video Phone №1)
Net2: Grandstream GXV3275 (IP Video Phone №2)

Проблема:
- При попытке видео звонка с одного телефона Grandstream на другой ЧЕРЕЗ VPN, телефон ИЛИ НЕ ВИДИТ, что ширина канала большая (на экране телефона - от 70 до 135кбит) ИЛИ НЕ МОЖЕТ передавать данные с бОльшей скоростью (блокирует DFL???).
- При попытке видео звонка с одного телефона Grandstream на другой ЧЕРЕЗ ВНЕШНИЙ IP адрес (без VPN) видео звонки прекрасно работают (скорость соединения на экране телефона более 700-900кбит!!!!!!! - как и должно быть).
- В телефонах есть возможность делать звонки напрямую на IP адрес: ситуация такая же (через VPN не работает, через Static IP работает), так что Asterisk, наверное, можно исключить из рассмотрения как неработающее звено.

Прочая инф:
- ведётся активная переписка с Grandstream (с анализом pcap логов с их телефонов), но кроме как вариантов проблем с моим сетевым оборудованием, они ничего не видят.

---------------------------

В связи со всей этой темой, прошу умных мыслей: что и как можно продиагностировать в DFL-ке на предмет понижения скорости (ОООО-оо-о-очень сомневаюсь конечно, что это DFL, но хочу проверить и этот вариант, может что-то не так в настройках)?

что в логах DFL ?
Покажите скрин таблицы маршрутизации.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А что в логах - в логах циферки бегают и всё, каких-либо запретов или проблем не обнаруживается(((

Маршрутизация основного DFL (сеть 10)

Маршрутизация удалённого DFL (сеть 11)

отвангую !
не проблема телефонов , а проблема астериска.

первое что сделать
MTU 2000 в туннеле
в астериске прописать и проверить параметры
localNet
ExtIP
выставить все как надо .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не проблема телефонов, не проблема Астериска, а для начала проблема настройки VPN канала на DFL!

Ну что я могу сказать - заработало!!!!
Вы, Батенька, шаман, однако (Vladimir22)
Уже не в первый раз выручаете!!! Респект Вам и низкий поклон!

Ну по крайней мере, без Астера, звонки точка-точка идут вообще идеально!
С Астером конечно там да, я смотрю, нужно только низкое разрешение и битрейт.

Позволю ещё пару вопросов.
- Скажите, а почему MTU именно 2000???
- Не знаете, это во всех версиях Астериска так или я просто на древней сижу???

2000 выведено империческим путем .
Вам бы книгу по астериску почитать .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Может имперический путь основан на каких-то оцифиальных RFC, поэтому и спросил... Может нужно не 2000, а 2100? Есть какие глобальные рекомендации на тему этого параметра, применительно к данной ситуации?
Если бы с выпуском новых релизов сразу обновляли подобные книги, то такой вопрос бы не возник.

Господа, кто-нибудь ещё может дать какие комментарии на тему MTU???
Потому как по факту проблема то не решилась.

При прямых звонках с тел на тел через VPN всё ок, при работе через Астрериск всё не ок. Может где-то в DLF опять sip-alg вклинивается каким-то образом или какие правила отдельные нужны не только для проброса SIP наружу, но и для прохода трафика через VPN... Или это исключительно уже теперь проблемы Астериска и DFL не при чём (хотя тоже бред, так как в размках ОДНОЙ ЛВС всё через Астер работает просто идеально даже при качестве видео 720p). Кто-нибудь, кто в теме, объясните, пожалуйста, внятно и чётко: куда копать?

Биг сэнкс.

Копать в сторону варешарка, все записывать и смотреть . Анализировать и смотреть различия . Ну и книжку про астериск прочитать в первую очередь . Узнать как и куда направлять звонки .
И кстати не увидел версию астериска .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку