Cisco SPA112 + Mikrotik hAP Lite + Huawei HG863

[rixo]

От одного провайдера есть 2 канала:

1. Обычная Оптика Ethernet L2 > Сервер Linux NAT > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Телефон работает без проблем, на микротике стоит Ros 6.33 настройки по дефолту.

 

2. Оптика Gepon > Huawei HG863 > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Переношу на этот канал микротик с циско и телефон перестаёт работать, проблем с интернет нет, сайты грузятся трафик бегает.

Меняю микротик на tp-link TL-WR543G(настройки по дефолту) и телефон начинает нормально работать.

 

Провайдер говорит грабли в Mikrotik, вопрос ГДЕ? ведь на первом канале телефон работает через mikrotik с этими же настройками. NAT получается второго уровня в обоих случаях.

Выставил в микротике ip>firewall>connections>tracking значения как в ядре линукс по дефолту, на 2-канале стал проходить дозвон, но в трубке тишина, собеседника не слышно.

 

Подскажите куда копать?

[awsswa]

включить DMZ на микротике

[rixo]

на форуме микротика пишут, что проблема с адаптерами SPA112 и просто ip телефонами Cisco, появилась начиная с версии ros 6.21

 

1. сделал downgrade до 6.20 (не заработало, дозвон идёт, собеседника не слышно)

2. сдалал DMZ на spa112

/ip firewall nat add chain=dstnat in-interface=eth-in action=dst-nat to-addresses=ip_spa112 (не заработало, дозвон идёт, собеседника не слышно)

 

3. Выставил в микротике ip>firewall>connections>tracking значения как в ядре линукс по дефолту. (заработало !!!)

 

если удалить пункт2, то перестаёт работать.

 

но как я понимаю, пунктом два можно подцепить только один адаптер spa112, а если у меня их 5 штук в сети, как быть?

[rover-lt]

От одного провайдера есть 2 канала:

1. Обычная Оптика Ethernet L2 > Сервер Linux NAT > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Телефон работает без проблем, на микротике стоит Ros 6.33 настройки по дефолту.

 

2. Оптика Gepon > Huawei HG863 > Mikrotik hAp Lite > Cisco SPA112 > Телефон.

Переношу на этот канал микротик с циско и телефон перестаёт работать, проблем с интернет нет, сайты грузятся трафик бегает.

Меняю микротик на tp-link TL-WR543G(настройки по дефолту) и телефон начинает нормально работать.

 

Провайдер говорит грабли в Mikrotik, вопрос ГДЕ? ведь на первом канале телефон работает через mikrotik с этими же настройками. NAT получается второго уровня в обоих случаях.

Выставил в микротике ip>firewall>connections>tracking значения как в ядре линукс по дефолту, на 2-канале стал проходить дозвон, но в трубке тишина, собеседника не слышно.

 

Подскажите куда копать?

копать надо всегда и сразу в packet capture. SIP не проходит? SIP проходит, но корявый ALG что то меняет? RTP нет?

[megahertz]

на 2-канале стал проходить дозвон, но в трубке тишина, собеседника не слышно.

 

сделай тут порт форвард один к одному на рэндж 10000-12000 udp до ипа твоего шлюза.