Прошу помощи с настройкой Mikrotik 751U-2HnD (разделить траффик и IP телефонию)

[nal]

Господа, прошу помощи в настройке субжевой железки.

Железка:

/system routerboard> pr
routerboard: yes
model: 751U-2HnD
current-firmware: 2.37
upgrade-firmware: 2.36

 

Схема такая.

Порты со статическими айпишками от провайдера:

ether1: ISP-internet

ether2: LAN

ether3: ISP-voip

 

LAN это компы и IP-телефоны, всем им раздаю айпишки по DHCP в сети 192.168.2.0/24.

 

Помечаю через "mark-routing" соединения, в качестве критерия фильтрации использую "connection-type=sip"

/ip firewall mangle

1   chain=prerouting action=mark-routing new-routing-mark=rounting-mark-voip-isp passthrough=no src-address=192.168.2.0/24 connection-type=sip

2   chain=prerouting action=mark-routing new-routing-mark=routing-mark-inet-isp passthrough=no src-address=192.168.2.0/24

 

И отправляю на соответствующих провайдеров:

/ip route> pr

1 A S  0.0.0.0/0   ISP-internet-IP  1
2 A S  0.0.0.0/0   ISP-voip-IP	   1

 

Настройки НАТ-а:

 

/ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat action=masquerade routing-table=rounting-mark-inet-isp out-interface=ether1-gateway-pc

1   chain=srcnat action=masquerade routing-table=rounting-mark-voip-isp out-interface=ether3-gateway-ip-phones

 

В аттаче также скриншот настроек firewall-a и routes.

 

Проблема: все работает ОК, только телефония работает только на прием, то есть я слышу, а меня нет.

 

Возможно я вообще все делаю неправильно, это у меня первый опыт общения этой железкой и настройками сети в таком масштабе.

Если можно, то тезисно подскажите так сказать best practices в подобных случаях.

Мануалы читал, но там все больше 2 провайдера и failover или балансировка, а тут...

[mr.Scamp]

Я бы посоветовал выделить для телефонов отдельную сетку, и маршрутизировать её по источнику через нужный шлюз.

SIP за NAT-ом обычно работает хорошо, возможно, у вас сигнализация и медиапоток бегают через разные шлюзы.

[VitalVas]

нужен еще postrouting

[nal]

нужен еще postrouting

Не подкажете, какой именно?

[nal]

Более детально идентифицировал проблему.

Просмотрел список соединений в firewall-e.

 

Соединения с типом "sip" имеют Reply Dst. Address = ISP-internet-IP, вместо ISP-voip-IP.

Видимо поэтому я слышу, а меня нет.

 

Никто не подскажет, где еще я что-то недонастроил?

 

Спасибо!

[nal]

Если кто-то желает оказать платную помощь с этим вопросом -- прошу написать в личку.

 

Спасибо!

[hitman_ua]

я написал глупость

Відредаговано 20 травня, 2012 Hitman_UA

[popo90]

Получается не было у бабы забот, так купила баба порося!  Не вижу смысла выделять отдельную сетевую карты , если адреса в сети одинаковые как для LAN, так и для IP-телефонов .... Как правильно заметил коллега выше, выделите для телефонов отдельную подсеть!  DHCP-сервер не перетрудиться! Зафиксите телефоны в  static-записи по MAC-адресу, а в пуле не оставляйте свободных адресов.

Відредаговано 22 листопада, 2013 popo90