Перейти до

Прошу помощи с настройкой Mikrotik 751U-2HnD (разделить траффик и IP телефонию)


Рекомендованные сообщения

Господа, прошу помощи в настройке субжевой железки.

Железка:

/system routerboard> pr
routerboard: yes
model: 751U-2HnD
current-firmware: 2.37
upgrade-firmware: 2.36

 

Схема такая.

Порты со статическими айпишками от провайдера:

ether1: ISP-internet

ether2: LAN

ether3: ISP-voip

 

LAN это компы и IP-телефоны, всем им раздаю айпишки по DHCP в сети 192.168.2.0/24.

 

Помечаю через "mark-routing" соединения, в качестве критерия фильтрации использую "connection-type=sip"

/ip firewall mangle

1   chain=prerouting action=mark-routing new-routing-mark=rounting-mark-voip-isp passthrough=no src-address=192.168.2.0/24 connection-type=sip

2   chain=prerouting action=mark-routing new-routing-mark=routing-mark-inet-isp passthrough=no src-address=192.168.2.0/24

 

И отправляю на соответствующих провайдеров:

/ip route> pr

1 A S  0.0.0.0/0   ISP-internet-IP  1
2 A S  0.0.0.0/0   ISP-voip-IP	   1

 

Настройки НАТ-а:

 

/ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat action=masquerade routing-table=rounting-mark-inet-isp out-interface=ether1-gateway-pc

1   chain=srcnat action=masquerade routing-table=rounting-mark-voip-isp out-interface=ether3-gateway-ip-phones

 

В аттаче также скриншот настроек firewall-a и routes.

 

Проблема: все работает ОК, только телефония работает только на прием, то есть я слышу, а меня нет.

 

Возможно я вообще все делаю неправильно, это у меня первый опыт общения этой железкой и настройками сети в таком масштабе.

Если можно, то тезисно подскажите так сказать best practices в подобных случаях.

Мануалы читал, но там все больше 2 провайдера и failover или балансировка, а тут...

post-20872-0-69350000-1337323456_thumb.png

Ссылка на сообщение
Поделиться на других сайтах

Я бы посоветовал выделить для телефонов отдельную сетку, и маршрутизировать её по источнику через нужный шлюз.

SIP за NAT-ом обычно работает хорошо, возможно, у вас сигнализация и медиапоток бегают через разные шлюзы.

Ссылка на сообщение
Поделиться на других сайтах

Более детально идентифицировал проблему.

Просмотрел список соединений в firewall-e.

 

Соединения с типом "sip" имеют Reply Dst. Address = ISP-internet-IP, вместо ISP-voip-IP.

Видимо поэтому я слышу, а меня нет.

 

Никто не подскажет, где еще я что-то недонастроил?

 

Спасибо!

Ссылка на сообщение
Поделиться на других сайтах
  • 1 year later...

Получается не было у бабы забот, так купила баба порося!  Не вижу смысла выделять отдельную сетевую карты , если адреса в сети одинаковые как для LAN, так и для IP-телефонов .... Как правильно заметил коллега выше, выделите для телефонов отдельную подсеть!  DHCP-сервер не перетрудиться! Зафиксите телефоны в  static-записи по MAC-адресу, а в пуле не оставляйте свободных адресов.

Відредаговано popo90
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

×
×
  • Створити нове...