Jump to content
Калькуляторы

Cisco SPA112 + Mikrotik hAP Lite + Huawei HG863 проблема с gepon каналом

От одного провайдера есть 2 канала:

1. Обычная Оптика Ethernet L2 > Сервер Linux NAT > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Телефон работает без проблем, на микротике стоит Ros 6.33 настройки по дефолту.

 

2. Оптика Gepon > Huawei HG863 > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Переношу на этот канал микротик с циско и телефон перестаёт работать, проблем с интернет нет, сайты грузятся трафик бегает.

Меняю микротик на tp-link TL-WR543G(настройки по дефолту) и телефон начинает нормально работать.

 

Провайдер говорит грабли в Mikrotik, вопрос ГДЕ? ведь на первом канале телефон работает через mikrotik с этими же настройками. NAT получается второго уровня в обоих случаях.

Выставил в микротике ip>firewall>connections>tracking значения как в ядре линукс по дефолту, на 2-канале стал проходить дозвон, но в трубке тишина, собеседника не слышно.

 

Подскажите куда копать?

Share this post


Link to post
Share on other sites

на форуме микротика пишут, что проблема с адаптерами SPA112 и просто ip телефонами Cisco, появилась начиная с версии ros 6.21

 

1. сделал downgrade до 6.20 (не заработало, дозвон идёт, собеседника не слышно)

2. сдалал DMZ на spa112

/ip firewall nat add chain=dstnat in-interface=eth-in action=dst-nat to-addresses=ip_spa112 (не заработало, дозвон идёт, собеседника не слышно)

 

3. Выставил в микротике ip>firewall>connections>tracking значения как в ядре линукс по дефолту. (заработало !!!)

 

если удалить пункт2, то перестаёт работать.

 

но как я понимаю, пунктом два можно подцепить только один адаптер spa112, а если у меня их 5 штук в сети, как быть?

Share this post


Link to post
Share on other sites

От одного провайдера есть 2 канала:

1. Обычная Оптика Ethernet L2 > Сервер Linux NAT > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Телефон работает без проблем, на микротике стоит Ros 6.33 настройки по дефолту.

 

2. Оптика Gepon > Huawei HG863 > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Переношу на этот канал микротик с циско и телефон перестаёт работать, проблем с интернет нет, сайты грузятся трафик бегает.

Меняю микротик на tp-link TL-WR543G(настройки по дефолту) и телефон начинает нормально работать.

 

Провайдер говорит грабли в Mikrotik, вопрос ГДЕ? ведь на первом канале телефон работает через mikrotik с этими же настройками. NAT получается второго уровня в обоих случаях.

Выставил в микротике ip>firewall>connections>tracking значения как в ядре линукс по дефолту, на 2-канале стал проходить дозвон, но в трубке тишина, собеседника не слышно.

 

Подскажите куда копать?

копать надо всегда и сразу в packet capture. SIP не проходит? SIP проходит, но корявый ALG что то меняет? RTP нет?

Share this post


Link to post
Share on other sites

на 2-канале стал проходить дозвон, но в трубке тишина, собеседника не слышно.

 

сделай тут порт форвард один к одному на рэндж 10000-12000 udp до ипа твоего шлюза.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.