Grandstream UCM 6301 (NAT?)

[vat]

Καλησπέρα,
πρόσφατα έστησα ένα νέο UCM 6302 στο γραφείο και αντιμετωπίζω το εξής θέμα.

Καταρχάς στο γραφείο έχω ένα Mikrotik 5009 ως router και το ucm σε switch mode.
Έχω στήσει wireguard site to site μεταξύ γραφείου και σπιτιού.

Στο σπίτι δοκίμασα και έκανα register 2 extensions.
1 Gigaset και 1 MicroSIP στο laptop.

Και στα 2 αντιμετωπίζω το πρόβλημα του ήχου. Ενώ ακούω τον απέναντι αυτός δεν με ακούει καθόλου.

Στα extensions έχω κάνει check το NAT όπως και στα PBX Settings -> SIP settings έχω βάλει την local IP παντού αλλά και το subnet του σπιτιού.

Έχετε να προτείνετε κάτι άλλο να δοκιμάσω;

[griniaris]

Καταρχάς στο γραφείο έχω ένα Mikrotik 5009 ως router και το ucm σε switch mode.
Έχω στήσει wireguard site to site μεταξύ γραφείου και σπιτιού.

Τι γραμη εχεις ? xDSL ? Fider ? υπαρχει καποιο αλλο modem-router μπροστα απο το μικροτικ ???

[vat]

xDSL έχω με PPPoE. Το router του παρόχου χρησιμοποιείται ως modem

[astbox]

Τι IP και subnet mask έχει το gigaset; Ποια IP βλέπεις στο ucm ότι κάνει register με το εσωτερικό του gigaset;
Είναι οι ίδιες;

[vat]

Τι IP και subnet mask έχει το gigaset; Ποια IP βλέπεις στο ucm ότι κάνει register με το εσωτερικό του gigaset;
Είναι οι ίδιες;

Ίδιες είναι ναι. 192.168.30.0/254 είναι το subnet του σπιτιού

[astbox]

Τότε σου λείπει κανόνας σε κάποιο από τα ενδιάμεσα firewall που να επιτρέπει udp πακέτα προς τις συσκευές σου

[sxbcl]

Δοκίμασε να απενεργοποιήσεις στο MT και το SIP ALG στο IP->firewall->Service ports->SIP

[vat]

Δοκίμασε να απενεργοποιήσεις στο MT και το SIP ALG στο IP->firewall->Service ports->SIP

Το έχω απενεργοποιήσει από την αρχή…


Το περίεργο είναι ότι έβαλα στο κινητό το Zoiper και με default ρυθμίσεις δούλεψε κατευθείαν ενώ και το gigaset και το microsip δεν κάνουν τίποτα.

Απ’ ότι είδα το zoiper έχει προρυθμισμένο stun server αλλά και με κλειστό το stun πάλι δουλεύει

[BillyVan]

Στο ucm στη θεση

PBX Settings > Sip Settings > NAT

Εκτος απο το local του σπιτιου σου πρεπει να βαλεις και το wireguard vpn subnet.

Δοκίμασε να κανεις Ping μεσα απ το ucm τις local ip του σπιτιου.

Αν ολα αυτα ειναι οκ ειναι λιγο περιεργο...

Και στο σπιτι εχεις Μικροτικ ?

[vat]

Στο ucm στη θεση

PBX Settings > Sip Settings > NAT

Εκτος απο το local του σπιτιου σου πρεπει να βαλεις και το wireguard vpn subnet.

Δοκίμασε να κανεις Ping μεσα απ το ucm τις local ip του σπιτιου.

Αν ολα αυτα ειναι οκ ειναι λιγο περιεργο...

Και στο σπιτι εχεις Μικροτικ ?

Έτσι τα έχω από την αρχή



- - - Updated - - -

Έχω αρχίσει να αποκλείω διάφορα.
Καταρχάς codecs. Ότι και να βάλω από τα κλασσικά έχω το ίδιο αποτέλεσμα

Απ'ότι φαίνεται το θέμα είναι στο site-to-site vpn και μάλλον από την πλευρά του σπιτιού. Εάν βγώ από οποιοδήποτε άλλο δίκτυο και συνδεθώ wireguard (roadwarrior) είμαι οκ.

Στο edgerouter σπίτι έχω κλείσει το SIP ALG και ελέγχω τα διάφορα firewall rules

[BillyVan]

από την πλευρά του σπιτιού

Να φανταστω οτι εχεις κανει masq στο σπιτι το interface wg.

[vat]

Να φανταστω οτι εχεις κανει masq στο σπιτι το interface wg.

Θα το δοκιμάσω

Το ακόμα πιο περίεργο είναι ότι χθες έστησα και στο ίδιο wireguard s2s interface και 2ο site to site σε άλλο mikrotik. Δεν το έχω βάλει το remote subnet στη λίστα του UCM και παρόλα αυτά έπαιξε κατευθείαν.

Έχω καεί λίγο

[vat]

Να φανταστω οτι εχεις κανει masq στο σπιτι το interface wg.

πως θα πρότεινες να υλοποιήσω αυτό που λές;

Τώρα ως έχει, το dect και το microsip κανει register στο UCM και φαίνεται η εσωτερική του IP (30.0/24)

Ό,τι και να έχω δοκιμάσει αυτές τις μέρες δεν δουλεύει, ενώ από το άλλο το subnet που είναι και αυτό μέσω wireguard δουλεύει καρφί

[BillyVan]

πως θα πρότεινες να υλοποιήσω αυτό που λές;

Γενικα οπου εχω wg βαζω κι αυτο.

/ip firewall nat add action=masquerade chain=srcnat comment="MASQ GIA VPN" out-interface=wireguard6

ωστε το απεναντι να βλεπει με τo wg subnet τις local συσκευές.

Δεν ξερω αν στην περιπτωση σου θα βοηθησει αλλα μπορεις να το δοκιμασεις.

[vat]

Γενικα οπου εχω wg βαζω κι αυτο.

/ip firewall nat add action=masquerade chain=srcnat comment="MASQ GIA VPN" out-interface=wireguard6

ωστε το απεναντι να βλεπει με τo wg subnet τις local συσκευές.

Δεν ξερω αν στην περιπτωση σου θα βοηθησει αλλα μπορεις να το δοκιμασεις.

το δοκίμασα χωρίς επιτυχία.
πάντως αυτό το rule εάν έχεις στο remote subnet παραπάνω από 1 συσκευές δημιουργεί προβλήματα