Продажа IP телефонов Yealink по выгодным ценам

Подключение iPhone к TDE100 через интернет

Технический форум по цифровым АТС Panasonic, серии KX-TDA, KX-TDE, KX-NCP. Модели: Panasonic KX-TDA30, Panasonic KX-TDA100, Panasonic KX-TDA100D, Panasonic KX-TDA200, Panasonic KX-TDA600, Panasonic KX-TDE100, Panasonic KX-TDE200, Panasonic KX-TDE600, Panasonic KX-NCP500, Panasonic KX-NCP1000.

Модераторы: Wi$e, Mammon

Подключение iPhone к TDE100 через интернет

Сообщение rostislav » 23 дек 2017, 18:52

Давно и без проблем пользуюсь iPhone как внутренним SIP-телефоном с АТС TDE-100 с программным SIP-телефоном Groundwire во внутренней сетке. Все функции отлично работают (удержание, перевод звонка, конференция и т.д.).
Но вот задался проблемой: решил подключиться к АТС не из внутренней сетки, а через интернет.
Нифига не выходит. Не регистрируется даже.
Имею белый IP, проброс порта сделал.
Во внутренней сетке указываю адрес АТС: 192.168.1.4:5060
Из интернета пытаюсь соединится по адресу <мой внешний IP>:5566
На роутере порт 5566 --> на 5060 адреса 192.168.1.4

Подскажите, в принципе возможно ли это из интернета? Хочется за границей пользоваться своим московским внутренним номером))
Если возможно, что и как настроить.
Спасибо.
rostislav
Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 1.34 Гб
Ратио: None.
Сообщения: 51
Зарегистрирован: 17 ноя 2008, 23:49

Re: Подключение iPhone к TDE100 через интернет

Сообщение SergA » 24 дек 2017, 16:57

В принципе - возможно, что за роутер? Правильнее было бы организовать VPN.
SergA
Активный Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 120.09 Мб
Ратио: None.
Сообщения: 431
Зарегистрирован: 08 фев 2011, 21:07
Откуда: Волгоград
Квалификация: Инженер ТЦ производителя
Организация: МТ ТЕХНО

Re: Подключение iPhone к TDE100 через интернет

Сообщение rostislav » 29 янв 2018, 01:50

Роутер DrayTek Vygor 2960.
А без VPN как-то можно?
Подключаться к интернету необходимо из различных мест по Wifi.
rostislav
Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 1.34 Гб
Ратио: None.
Сообщения: 51
Зарегистрирован: 17 ноя 2008, 23:49

Продажа IP телефонов Htek по хоршим ценам


Re: Подключение iPhone к TDE100 через интернет

Сообщение Spider » 29 янв 2018, 04:00

rostislav писал(а):Давно и без проблем пользуюсь iPhone как внутренним SIP-телефоном с АТС TDE-100 с программным SIP-телефоном Groundwire во внутренней сетке. Все функции отлично работают (удержание, перевод звонка, конференция и т.д.).
Но вот задался проблемой: решил подключиться к АТС не из внутренней сетки, а через интернет.
Нифига не выходит. Не регистрируется даже.
Имею белый IP, проброс порта сделал.
Во внутренней сетке указываю адрес АТС: 192.168.1.4:5060
Из интернета пытаюсь соединится по адресу <мой внешний IP>:5566
На роутере порт 5566 --> на 5060 адреса 192.168.1.4

Подскажите, в принципе возможно ли это из интернета? Хочется за границей пользоваться своим московским внутренним номером))
Если возможно, что и как настроить.
Спасибо.


1. Допустим, из интернета будут ломиться хакеры (а они точно будут). Как их отсечёшь? У тебя есть средства отделить "левые" попытки регистрации от легитимных? Даже если пароль не подберут, могут нехило грузануть своими попытками роутер и АТС (вплоть до неработоспособности).
2. Чтобы пояснить, в чём у тебя проблема, нужно, чтобы ты понимал 7-уровневую модель OSI. У тебя есть такое понимание? Если нет - то тебе необходимо повысить квалификацию или поменять работу. Если есть - то данные об IP-адресе в соединениях голосовых и видео передаются не только на уровне 3, но и на уровне 7. Поэтому для корректного прохода через NAT роутеров необходимо, чтобы роутер поддерживал механизм обхода NAT для SIP-соединений. То есть, чтобы анализировал и модифицировал пакеты на 7 уровне. В некоторых случаях этим занимается ПО софтфона на клиентской стороне, в некоторых срабатывают автоматические механизмы в роутерах. Но, как правило, всё это работает некорректно без настройки. Часто NAT на стороне провайдера мобильного интернета не даёт работать данному сервису в принципе, тогда обойти NAT (часто двойной или тройной) провайдера невозможно, и голос/видео не будут ходить.
3. Резюме - VPN ставь. Этим ты не откроешь дыру для хацкеров и не затрахаешься с NT-traversal.

UPD. Хотя некоторые мобильные провайдеры интернета и VPN режут, но это уже совсем отмороженные.
Spider
Активный Участник
 
Торренты: 0
Комментарии: 2
Раздал: 0 байт
Скачал: 21.56 Мб
Ратио: None.
Сообщения: 493
Зарегистрирован: 07 июн 2015, 19:48
Квалификация: Инженер ТЦ производителя
Организация: acvl.ru

Re: Подключение iPhone к TDE100 через интернет

Сообщение Zavr2008 » 16 фев 2018, 22:47

Сделать транзит через Asterisk и fail2ban. Попутно на наземных линиях ОБЯЗАТЕЛЬНО отключить международку. чтобы спалось лучше)
http://mh.otx.ru : Малогабаритные, Asterisk-совместимые шлюзы SIP/E1. Модернизация: TDA100/LDK300+VoIP
Zavr2008
Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 320 Мб
Ратио: None.
Сообщения: 86
Зарегистрирован: 29 авг 2013, 18:42
Откуда: Alvis SIP/E1 Gateways, PBX Upgrades

Re: Подключение iPhone к TDE100 через интернет

Сообщение HAG » 16 фев 2018, 23:23

Zavr2008 писал(а):Сделать транзит через Asterisk и fail2ban.

Обычно для решения таких задач SBC используют.
HAG
Активный Участник
 
Торренты: 0
Комментарии: 0
Раздал: 77.81 Мб
Скачал: 1.99 Гб
Ратио: None.
Сообщения: 1503
Зарегистрирован: 31 авг 2011, 08:13
Откуда: Киев

Продажа IP телефонов Htek по хоршим ценам


Re: Подключение iPhone к TDE100 через интернет

Сообщение Mike_K » 17 фев 2018, 11:15

HAG писал(а):
Zavr2008 писал(а):Сделать транзит через Asterisk и fail2ban.

Обычно для решения таких задач SBC используют.

Да откуда он знает о SBC?
Это же zavr, кроме "чудо" шлюза ему не чего не ведомо.
Mike_K
Активный Участник
 
Торренты: 0
Комментарии: 1
Раздал: 97.52 Мб
Скачал: 424.1 Мб
Ратио: None.
Сообщения: 2633
Зарегистрирован: 11 янв 2008, 15:06
Откуда: г. Ростов-на-Дону
Квалификация: Инженер ТЦ производителя
Организация: РТЦ "ВОЛЬТА"

Re: Подключение iPhone к TDE100 через интернет

Сообщение НачШтаба » 17 фев 2018, 21:12

А вы все знаете, что такое SBC?... а вот х..вост вам всем! :P Них..воста не угадали! :P
Sensotronic Brake Control - электрогидравлическая тормозная система... Так что не надо тут "умные буквы", не имея мерседеса. :mrgreen:
.
Ладно, шутка. Про Session Border Controller я краем уха тоже слышал. А вот Михаилу_К следовало бы немножечко узнать своего "врага" в лицо. И ещё хотелось бы узнать его мнение о поле Redirect number, которое в стандартах кагбэ есть, но PRI-трассировках известного нам производителя я почему-то его плохо вижу.. (старый стал, слепой.. :| )

ЗЫ. Ещё добавлю про шифрование RTP. Добавлю то, что встреча с нашими российскими спецслужбами не всегда приятна.
я чаще злой, но иногда бываю добрый как дедушка Ленин. С проводами и кабелями - почти бог. По панасам умею практически всё. Вопрос лишь в том, хочу ли..
Для сильно любопытных есть переносной номер +7-916-1875844.
НачШтаба
Активный Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 0 байт
Ратио: None.
Сообщения: 1628
Зарегистрирован: 14 авг 2009, 20:19
Откуда: Россия. Москва. Медведково и вокруг в радиусе 150 километров.
Для Спасибо: счёт MTC: +7-916-1875844


Вернуться в Panasonic KX-TDA, KX-TDE, KX-NCP

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 27


Продажа, установка и сервис IP-АТС Panasonic: KX-NS500, KX-NS1000, KX-NCP, KX-TDE, KX-TDA



Пириногвые IP-АТС Symway. Консультация, Поставка, Внедрение.