Установка и Настройка АТС

Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Технический форум по IP АТС Panasonic KX-NS500.

Модераторы: Wi$e, Mammon

Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Сообщение EHOT » 06 фев 2021, 09:43

Всем доброго времени суток. Не спец в телефонии, прошу понять и простить. Голову сломал, не могу настроить работу внешнего SIP абонента.

Руководствовался:
https://www.forumpbx.ru/viewtopic.php?t=596
http://slideplayer.com/slide/10326127/

Фрагмент схемы:
Имеется АТС Panasonic NS500 за NAT и внешний SIP абонент KX-HDV430 также за NAT.

На NS500 в "Свойства системы - Устройство - Ретранслятор" (MRG):
NAT - Внешний IP адрес / FQDN - прописан внешний IP роутера за которым АТС,
NAT - Номер порта прокси-сервера SIP - задан порт SIP,
NAT - Номер порта сервера SIP TLS - задан порт SIP TLS,
В "Свойства порта виртуальной внутр. SIP-линии" заведен SIP абонент с расположением Удаленный + локальный.

На роутере за которым АТС проброшены SIP и SIP TLS на 5060 и 5061 АТС соответственно,
Проброшены диапазоны портов 16000-16511 на DSP1 и 16512-17023 на DSP2.

В настройках KX-HDV430:
Enable Rport (RFC3581) - Yes,
Enable Port punching for SIP/RTP - 60,
Basic SIP settings - указаны внешний IP роутера за которым АТС, порт SIP из MRG во всех полях + ID и пароль абонента.

На выходе:
Регистрация абонента проходит, АТС видит его внешний IP.

При звонке со стороны внешнего абонента сигнализация проходит, голос в обе стороны, но разговор обрывается через ~30 секунд.
Если трубку повесит внешний абонент (не дожидаясь 30 сек), звонок завершится с обоих сторон, если трубку повесит внутренний абонент у внешнего как-будто разговор продолжается.
Packet Capture со стороны внешнего абонента показывает следующее (направление пакетов обозначено в сторону внешнего IP АТС):
->INVITE
<-100 Trying
<-407 Proxy Authentication Required
->INVITE
<-100 Trying
<-180 Ringing
<-200 OK
-> ACK
<-> RTP
Packet Capture со стороны роутера АТС:
->INVITE
<-100 Trying
<-407 Proxy Authentication Require
->INVITE
<-100 Trying
<-180 Ringing
<-200 OK
-> ACK
<-> RTP
<- (ICMP) Destination unreachable
<-> RTP
<- (ICMP) Destination unreachable
<-> RTP
<- (ICMP) Destination unreachable
->BYE
<-200 OK

Звонок на внешнего абонента проходит не всегда. Сигнализация идет, но гудка со стороны вызывающего нет. При снятии трубки тишина в обе стороны. Вызывающий продолжает слать INVITE, не получая ни 180 Ringing ни 200 OK.
Packet Capture со стороны внешнего абонента показывает следующее:
->INVITE
<-100 Trying
->INVITE
<-100 Trying
->INVITE
<-100 Trying
<-180 Ringing
->INVITE
<-180 Ringing
<-200 OK
<-200 OK
<-200 OK
<-200 OK
->INVITE
<-200 OK
<-200 OK
<-200 OK
<-200 OK
->INVITE
Packet Capture со стороны роутера АТС:
->INVITE
<-100 Trying
->INVITE
<-100 Trying
->INVITE
<-100 Trying
<-180 Ringing
->INVITE
<-180 Ringing
<-200 OK
<-200 OK
<-200 OK
<-200 OK
->INVITE
<-200 OK
<-200 OK

В SIP пакетах From и To указаны оба абонента указаны как: SIP:1XX@"Внешний IP АТС":SIP_Port. Вроде все правильно.

Как работает MRG до конца не понял. Что я упустил? Судя по пакетам будто АТС где-то не донастроил.
И нет ли где у NS500 логов аналогичных логам Asterisk?
Если нужна доп. информация - выложу.
EHOT
Новый Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 0 байт
Ратио: None.
Сообщения: 17
Зарегистрирован: 17 авг 2017, 12:51
Квалификация: Пользователь
Организация: Без организации

Re: Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Сообщение EHOT » 06 фев 2021, 10:39

P.S. Вот что смущает в пакетах:
В секции Contact пакета INVITE при звонке с удаленного SIP абонента указано SIP:"Номер абонента"@"Внутренний IP SIP абонента":"SIP порт удаленного абонента".
А при звонке с внутреннего абонента - SIP:"Внешний IP адрес АТС":"SIP порт из MGR" и все.
Может незнание внутреннего IP вызывающего внутреннего абонента не дает создать соединение? И как это поправить?
EHOT
Новый Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 0 байт
Ратио: None.
Сообщения: 17
Зарегистрирован: 17 авг 2017, 12:51
Квалификация: Пользователь
Организация: Без организации

Re: Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Сообщение Mike_K » 06 фев 2021, 17:55

Заменить порты SIP и SIP TLS на номера портов сильно отличающиеся от 5060 и 5061 соответственно.
Mike_K
Активный Участник
 
Торренты: 0
Комментарии: 1
Раздал: 97.52 Мб
Скачал: 424.1 Мб
Ратио: None.
Сообщения: 2512
Зарегистрирован: 11 янв 2008, 15:06
Откуда: г. Ростов-на-Дону
Квалификация: Инженер ТЦ производителя
Организация: РТЦ "ВОЛЬТА"
Для Спасибо: Яндекс.Деньги:
410011907891057

Re: Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Сообщение EHOT » 06 фев 2021, 21:02

Mike_K писал(а):Заменить порты SIP и SIP TLS на номера портов сильно отличающиеся от 5060 и 5061 соответственно.

Они сильно отличаются. Заканчивающиеся на 060 и 061 новая прошивка не дает задать.
EHOT
Новый Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 0 байт
Ратио: None.
Сообщения: 17
Зарегистрирован: 17 авг 2017, 12:51
Квалификация: Пользователь
Организация: Без организации

Re: Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Сообщение EHOT » 06 фев 2021, 21:07

P. S. Незадолго обновился до 008.30035, которая не требует полугодового ключа.
EHOT
Новый Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 0 байт
Ратио: None.
Сообщения: 17
Зарегистрирован: 17 авг 2017, 12:51
Квалификация: Пользователь
Организация: Без организации

Re: Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Сообщение Mike_K » 06 фев 2021, 22:03

Тогда, одно могу предположить, ALG включен на каком-то роуторе, а может и на обеих.
Mike_K
Активный Участник
 
Торренты: 0
Комментарии: 1
Раздал: 97.52 Мб
Скачал: 424.1 Мб
Ратио: None.
Сообщения: 2512
Зарегистрирован: 11 янв 2008, 15:06
Откуда: г. Ростов-на-Дону
Квалификация: Инженер ТЦ производителя
Организация: РТЦ "ВОЛЬТА"
Для Спасибо: Яндекс.Деньги:
410011907891057

Re: Настройка цепочки NS500 - NAT - Интернет - NAT - Удаленный SIP Абонент

Сообщение EHOT » 08 фев 2021, 09:20

Mike_K писал(а):Тогда, одно могу предположить, ALG включен на каком-то роуторе, а может и на обеих.

Спасибо. Действительно мешал SIP ALG со стороны роутера АТС. Там Zyxel Extra стоит, долго не мог найти где отключить SIP ALG (они его зачем то в раздел "Обновления" спрятали).
EHOT
Новый Участник
 
Торренты: 0
Комментарии: 0
Раздал: 0 байт
Скачал: 0 байт
Ратио: None.
Сообщения: 17
Зарегистрирован: 17 авг 2017, 12:51
Квалификация: Пользователь
Организация: Без организации


Вернуться в Panasonic KX-NS500

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3


IP АТС Panasonic: KX-NS500, KX-NS1000, KX-NCP, KX-TDE, KX-TDA
Серверы NEC