Καθόλου εισερχόμενες

[georgegir]

Καλησπέρα,

freepbx -> mikrotik -> router OTE

Μέχρι π΄ροτινος είχα το router OTE σε bridge και εκανα PPPoE από το μικροτικ και όλα επαιζαν μια χαρα

Τώρα αναγκάστηκα να γυρίσω σε ρουτερ mode αυτό του ΟΤΕ ,αλλά από τότε δεν έχω εισερχόμενες ενώ εξερχόμενες έχω κανονικά!

Καμια ιδέα;;;

[sxbcl]

Λογικά έχεις διπλό ΝΑΤ, γι' αυτό και συμβαίνει

[georgegir]

Υπάρχει λύση;

[daras]

TO mikrotik εχει NAT helper αμα πας IP->Firewall-->service ports νομιζω αφηνει την 5060 (βεβαια ειναι επικυνδινο) αλλα λογικα θα σου επιτρεψει να κανεις register στον IMS.

[jkoukos]

Διπλό port forwarding.

[K1m0n]

TO mikrotik εχει NAT helper αμα πας IP->Firewall-->service ports νομιζω αφηνει την 5060 (βεβαια ειναι επικυνδινο) αλλα λογικα θα σου επιτρεψει να κανεις register στον IMS.

Δεν υπάρχει κάποια επικινδυνότητα στο nat heper του mikrotik (και του linux, και των άλλων φαντάζομαι).
Κάνει 3 πράγματα:
Βάζει μεγάλο timeout στο ήδη established connection lan-sip-client->sip server,
ώστε να μην κάνει timeout το session και να μπορεί να έρθει εισερχόμενη κλήση
(μιλάμε για το ήδη established session από το registration, οπότε μόνο ο sip server μπορεί να στείλει traffic στο sip-client lan-side),
και κάνει re-write την ip στο πακέτο που στέλνει ώστε να αναφέρει την wan ip,
επιπρόσθετα, αν έχεις ενεργό το direct media, θα κάνει rtp redirect sip->sip.
Αν η χρήση του nat helper είναι καλή ιδέα, και αν είναι απαραίτητη είναι αναλόγως το setup,
αν το pbx/ata/sip endoint είναι πίσω απο nat, και δεν είναι nat-aware, χρειάζεται,
αλλά δεν υπάρχει κάτι επικίνδυνο, δεν "ανοίγει" την 5060 στο wan.