Καλησπέρα,
freepbx -> mikrotik -> router OTE
Μέχρι π΄ροτινος είχα το router OTE σε bridge και εκανα PPPoE από το μικροτικ και όλα επαιζαν μια χαρα
Τώρα αναγκάστηκα να γυρίσω σε ρουτερ mode αυτό του ΟΤΕ ,αλλά από τότε δεν έχω εισερχόμενες ενώ εξερχόμενες έχω κανονικά!
Καμια ιδέα;;;
Εμφάνιση 1-6 από 6
Θέμα: Καθόλου εισερχόμενες
-
01-11-21, 16:23 Καθόλου εισερχόμενες #1
-
01-11-21, 16:28 Απάντηση: Καθόλου εισερχόμενες #2
Λογικά έχεις διπλό ΝΑΤ, γι' αυτό και συμβαίνει
-
01-11-21, 16:41 Απάντηση: Καθόλου εισερχόμενες #3
Υπάρχει λύση;
-
01-11-21, 18:07 Απάντηση: Καθόλου εισερχόμενες #4
TO mikrotik εχει NAT helper αμα πας IP->Firewall-->service ports νομιζω αφηνει την 5060 (βεβαια ειναι επικυνδινο) αλλα λογικα θα σου επιτρεψει να κανεις register στον IMS.
-
01-11-21, 23:49 Απάντηση: Καθόλου εισερχόμενες #5
Διπλό port forwarding.
-
02-11-21, 01:07 Απάντηση: Καθόλου εισερχόμενες #6
Δεν υπάρχει κάποια επικινδυνότητα στο nat heper του mikrotik (και του linux, και των άλλων φαντάζομαι).
Κάνει 3 πράγματα:
Βάζει μεγάλο timeout στο ήδη established connection lan-sip-client->sip server,
ώστε να μην κάνει timeout το session και να μπορεί να έρθει εισερχόμενη κλήση
(μιλάμε για το ήδη established session από το registration, οπότε μόνο ο sip server μπορεί να στείλει traffic στο sip-client lan-side),
και κάνει re-write την ip στο πακέτο που στέλνει ώστε να αναφέρει την wan ip,
επιπρόσθετα, αν έχεις ενεργό το direct media, θα κάνει rtp redirect sip->sip.
Αν η χρήση του nat helper είναι καλή ιδέα, και αν είναι απαραίτητη είναι αναλόγως το setup,
αν το pbx/ata/sip endoint είναι πίσω απο nat, και δεν είναι nat-aware, χρειάζεται,
αλλά δεν υπάρχει κάτι επικίνδυνο, δεν "ανοίγει" την 5060 στο wan.Disclaimer:
Any views or opinions expressed represent the official view of the voices in my head.
Bookmarks