Перейти до

Прошу помощи с настройкой Mikrotik 751U-2HnD (разделить траффик и IP телефонию)


Рекомендованные сообщения

Господа, прошу помощи в настройке субжевой железки.

Железка:

/system routerboard> pr
routerboard: yes
model: 751U-2HnD
current-firmware: 2.37
upgrade-firmware: 2.36

 

Схема такая.

Порты со статическими айпишками от провайдера:

ether1: ISP-internet

ether2: LAN

ether3: ISP-voip

 

LAN это компы и IP-телефоны, всем им раздаю айпишки по DHCP в сети 192.168.2.0/24.

 

Помечаю через "mark-routing" соединения, в качестве критерия фильтрации использую "connection-type=sip"

/ip firewall mangle

1   chain=prerouting action=mark-routing new-routing-mark=rounting-mark-voip-isp passthrough=no src-address=192.168.2.0/24 connection-type=sip

2   chain=prerouting action=mark-routing new-routing-mark=routing-mark-inet-isp passthrough=no src-address=192.168.2.0/24

 

И отправляю на соответствующих провайдеров:

/ip route> pr

1 A S  0.0.0.0/0   ISP-internet-IP  1
2 A S  0.0.0.0/0   ISP-voip-IP	   1

 

Настройки НАТ-а:

 

/ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat action=masquerade routing-table=rounting-mark-inet-isp out-interface=ether1-gateway-pc

1   chain=srcnat action=masquerade routing-table=rounting-mark-voip-isp out-interface=ether3-gateway-ip-phones

 

В аттаче также скриншот настроек firewall-a и routes.

 

Проблема: все работает ОК, только телефония работает только на прием, то есть я слышу, а меня нет.

 

Возможно я вообще все делаю неправильно, это у меня первый опыт общения этой железкой и настройками сети в таком масштабе.

Если можно, то тезисно подскажите так сказать best practices в подобных случаях.

Мануалы читал, но там все больше 2 провайдера и failover или балансировка, а тут...

post-20872-0-69350000-1337323456_thumb.png

Ссылка на сообщение
Поделиться на других сайтах

Я бы посоветовал выделить для телефонов отдельную сетку, и маршрутизировать её по источнику через нужный шлюз.

SIP за NAT-ом обычно работает хорошо, возможно, у вас сигнализация и медиапоток бегают через разные шлюзы.

Ссылка на сообщение
Поделиться на других сайтах

Более детально идентифицировал проблему.

Просмотрел список соединений в firewall-e.

 

Соединения с типом "sip" имеют Reply Dst. Address = ISP-internet-IP, вместо ISP-voip-IP.

Видимо поэтому я слышу, а меня нет.

 

Никто не подскажет, где еще я что-то недонастроил?

 

Спасибо!

Ссылка на сообщение
Поделиться на других сайтах
  • 1 year later...

Получается не было у бабы забот, так купила баба порося!  Не вижу смысла выделять отдельную сетевую карты , если адреса в сети одинаковые как для LAN, так и для IP-телефонов .... Как правильно заметил коллега выше, выделите для телефонов отдельную подсеть!  DHCP-сервер не перетрудиться! Зафиксите телефоны в  static-записи по MAC-адресу, а в пуле не оставляйте свободных адресов.

Відредаговано popo90
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від zababaha
      Всем привет.
      В один прекрасный день отвалился MikroTik RB4011GS+RM. При включении загорается индикация питания и всё. 
      Попытки сбросить до заводских настроек, играться с netisntall в надежде перезалить в него прошивку никак не помогли. Поведение не меняется.
      Пробежался по интернетам в попытках найти авторизованный сервис для диагностики и, если живой, то ремонта - не помогли.
      Несколько лет назад покупал его на ntema, позвонил им, но ребята сказали, что негарантийным ремонтом не занимаются.
       
      Подскажите, плиз, кого-нибудь, кто возьмётся за диагностику и ремонт, если он ремонтопригоден? Цацка не копеечная, сразу в утиль отправлять будет грустно.
       
      З.Ы.: За 15 лет дружбы с тиками у меня этот первый, кто взял - и сдох на ровном месте(
    • Від alexeya
      Контроллер TP-Link OC200 - 2700 грн (є 4 штуки)
      Точка доступа TP-Link EAP245 - 2900 грн
      Mimosa C5x - 5000 грн (є 2 штуки)
      Mikrotik Groove A-52HPn - 1500 грн
       
      Mikrotik Groove A-52HPn вживана без POE-адаптера - 990 грн

    • Від TELESTAT
      Автоматизація Call-центру | UserSide, Abills, Ubilling та іншими | IP-АТС ТЕЛЕСТАТ – для Інтернет-провайдерів



       

      IP-АТС ТЕЛЕСТАТ — це ваш надійний партнер у сфері IP-телефонії, що забезпечує ефективну роботу кол-центру та високий рівень обслуговування клієнтів.
      Ми не просто пропонуємо готове рішення, ми створюємо те, що вам потрібно.
      Додаткові модулі, функціонал, звіти — усе для того, щоб ваша телефонія відповідала викликам вашого бізнесу.
      Ви отримаєте інструмент, який буде працювати на вас.


      🟣  Інтеграція:
      Можливість інтеграції з білінг-системами або CRM\ERP, зокрема з UserSide, Abills, Ubilling, OneBox та іншими.
      Інтеграція відбувається за допомогою API (зовнішньої системи), та дозволяє створити злагоджену екосистему для бізнесу.
       
      📦  Приклади інтеграції:
      ~~~~~~~~~~~~~~~
      ✅  Інтелектуальна маршрутизація дзвінків – автоматичне перенаправлення на IVR або черги в залежності від типу клієнта (новий, існуючий, VIP) та часу доби.
      ✅  Автоматичне інформування – миттєве повідомлення про аварії чи інші важливі події.
      ✅  Самообслуговування через IVR – перевірка статусу послуг чи балансу, керування послугами та інші автоматизації.
      ✅  Гнучке керування послугами – активація, пауза, кредитування за запитом клієнта.
      ✅  Відображення даних клієнта – ім’я, адреса чи логін відображаються при вхідному дзвінку та в журналі дзвінків, що полегшує роботу операторів.
       

      🟣  Інтеграція з AI:
      Інтеграція з Google Text2Voice та, опційно, з 🤖 OpenAI Whisper чи іншими сервісами для роботи з аудіо, текстом та даними, виводячи якість обслуговування на новий рівень.

      🟣  Інтеграція з Telegram, TurboSMS, поштою, веб-сайтом:
      Автоматизовані повідомлення про пропущені дзвінки та голосові. Надсилання SMS клієнтам. Кнопка на вашому веб-сайті значно покращить комунікацію з клієнтами.

      🟣 Власний API:
      Наявність доступу до API дозволяє працювати із ТЕЛЕСТАТ більш гнучко та створювати додаткові інтеграції.


       
      ℹ️  Також ви отримаєте з ТЕЛЕСТАТ:
      ~~~~~~~~~~~~~~~
      ➕ Зменшення кількості пропущених дзвінків;
      ➕ Швидка реакція операторів на всі запити;
      ➕ Повна автоматизація ключових процесів;
      ➕ Детальні звіти для аналізу;
      ➕ Інструменти оцінювання роботи операторів;
      ➕ Інформація про дзвінки в реальному часі — більше жодної невизначеності;



      📩  Дізнайтесь більше або замовте консультацію вже зараз:
      👉 Телефон: +38 044 227-8-278
      👉 Телефон: +38 067 508-1-100
      👉 E-mail:     sales@telestat.biz
      👉 Вебсайт:  telestat.biz

      📲  Telegram:
      Напишіть нам!

      📎  Презентація:
      Завантажити презентацію!


      🚀  Оптимізуйте свій кол-центр разом з IP-АТС ТЕЛЕСТАТ!
       
    • Від shdm93
      Добрый день. Клиент арендует у нас городской SIP номер для передачи показаний счетчика. Схема примерно такая: С его стороны используется программа обслуживания вычислителей газоизмерительных комплексов ConCor(версия 5,98) через которую они с номера Vodafone IoT обмениваются информацией через CSD минуты с модемом OMNI 56K MINI. Этот модем подключен к нашему шлюзу VoIP DrayTek VigorTalk ATA 24 и имеет городской SIP номер. Ничего в конфигурациях не менялось,но на днях работать перестало. Со стороны клиента ошибка: NO CARRIER Потеря несущей или неудачная попытка связи. С нашей стороны вижу неотвеченный вызов по причине Caller Cancel. С обычных номеров дозвон есть. Кто подскажет в какую сторону копать...




    • Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
×
×
  • Створити нове...