NAT и системы OfficeServ

[alex]

Вот тут просьба размещать информацию о работоспособности систем OfficeServ за NAT

[RRR]

Вот тут просьба размещать информацию о работоспособности систем OfficeServ за NAT

честно скопипастено с http://forum.skunksworks.net/Forum7/HTML/002704.html
не реклама... а просто чтоб небыло вопросов откуда взял

настраивал 7200 по предложеной схеме... работает
--------------
Для начала поинтересуйся у сисадмина, какой IP адрес присвоен на Интернет маршрутизаторе со стороны Internet (она же сторона WAN - Wide Access Network). Допустим 213.46.12.34. Затем выставь в ММС830, 831 режим карт МСР и MGI Private+Public и выставь этот самый IP адрес в поле Public IP обоих карт и посмотри какой Public порт стоит на карте MGI. Затем перейди вместе с сисадмином на Интернет маршрутизатор и на FireWall открой следующие порты 5060 для протокола UDP и 5060 для протокола TCP, а так же порты 3X000 ~ 3X000+2*N-1 по протоколу UDP, где N - число VoIP каналов на карте MGI, а 3X000 - номер первого голосового UDP канала, указанного в MMC831. Далее на NAPT (Network Address Port Translation) службе интернет маршрутизатора пропиши следующие трансляции адресов и портов. Допустим LAN (Private) IP у MCP 10.0.2.2 и MGI 10.0.2.3 (Допустим в ММС831 выставлен порт 30000 и количество VoIP кодеков 16). Тогда служба трансляции NAPT для SIP вызовов будет выглядеть так:

Public IP Protocol StartPort EndPort Internal IP StartPort EndPort
213.46.12.34 tcp 5060 5060 10.0.2.2 5060 5060
213.46.12.34 udp 5060 5060 10.0.2.2 5060 5060
213.46.12.34 udp 30000 30031 10.0.2.3 30000 30031

Собственно, если речь идет о SIP, то службу NAPT в общем то конфигурировать и не надо, но это только в случае если речь идет об обычном SIP телефоне, установленном в локальной сети, где и сигнализация и голос работают по одному и тому же IP. В нашем же случае в локальной сети установлен SIP VoIP G/W с двумя IP адресами (MCP и MGI). Поэтому без четкого указания трансляции не обойтись.

И вот теперь можно приступать к регистрации на SIPNET...
--------------

[Дмитрий]

Установили OS7400. В организации все подразделения объединены по оптике. В каждом подразделении своя подсеть, но друг друга естественно видят и работают. На АТС 2 IP. MCP 192.168.0.17 MGI 192.168.0.18. Пробуем пинговать оба IP из другой подсети. Пингуется только MGI. Стоит Private IP и на процессоре и на MGI. Попробуем сделать как указанно выше. Или подскажите что-нить.
З.Ы. Со шлюза стоящего в одной сети с АТС, процессор пингуется....

[Wi$e]

надо с сетью разбираться

[Дмитрий]

надо с сетью разбираться

Насколько я помню. Ставишь Private в настройках LAN. И шлюз. И все нормально должно пинговаться....? Т.е. все вопросы к админам.

[Wi$e]

угу

[Дмитрий]

Установили OS7400. В организации все подразделения объединены по оптике. В каждом подразделении своя подсеть, но друг друга естественно видят и работают. На АТС 2 IP. MCP 192.168.0.17 MGI 192.168.0.18. Пробуем пинговать оба IP из другой подсети. Пингуется только MGI. Стоит Private IP и на процессоре и на MGI. Попробуем сделать как указанно выше. Или подскажите что-нить.
З.Ы. Со шлюза стоящего в одной сети с АТС, процессор пингуется....

А ларчик просто открывался.....шлюз на процессоре надо правильно писать вместо 192.168.0.1 написал 192.198.0.1
и все работит.....

[Wi$e]

надо с сетью разбираться

я же говорил

[LavrLuna292]

Отличное начало

[LionB]

честно скопипастено с http://forum.skunksworks.net/Forum7/HTML/002704.html
не реклама... а просто чтоб небыло вопросов откуда взял

настраивал 7200 по предложеной схеме... работает
--------------
Для начала поинтересуйся у сисадмина, какой IP адрес присвоен на Интернет маршрутизаторе со стороны Internet (она же сторона WAN - Wide Access Network). Допустим 213.46.12.34. Затем выставь в ММС830, 831 режим карт МСР и MGI Private+Public и выставь этот самый IP адрес в поле Public IP обоих карт и посмотри какой Public порт стоит на карте MGI. Затем перейди вместе с сисадмином на Интернет маршрутизатор и на FireWall открой следующие порты 5060 для протокола UDP и 5060 для протокола TCP, а так же порты 3X000 ~ 3X000+2*N-1 по протоколу UDP, где N - число VoIP каналов на карте MGI, а 3X000 - номер первого голосового UDP канала, указанного в MMC831. Далее на NAPT (Network Address Port Translation) службе интернет маршрутизатора пропиши следующие трансляции адресов и портов. Допустим LAN (Private) IP у MCP 10.0.2.2 и MGI 10.0.2.3 (Допустим в ММС831 выставлен порт 30000 и количество VoIP кодеков 16). Тогда служба трансляции NAPT для SIP вызовов будет выглядеть так:

Public IP Protocol StartPort EndPort Internal IP StartPort EndPort
213.46.12.34 tcp 5060 5060 10.0.2.2 5060 5060
213.46.12.34 udp 5060 5060 10.0.2.2 5060 5060
213.46.12.34 udp 30000 30031 10.0.2.3 30000 30031

Собственно, если речь идет о SIP, то службу NAPT в общем то конфигурировать и не надо, но это только в случае если речь идет об обычном SIP телефоне, установленном в локальной сети, где и сигнализация и голос работают по одному и тому же IP. В нашем же случае в локальной сети установлен SIP VoIP G/W с двумя IP адресами (MCP и MGI). Поэтому без четкого указания трансляции не обойтись.

И вот теперь можно приступать к регистрации на SIPNET...
--------------

Давно это было. Мой копирайт..