OS7400, MPS, видеозвонки через NAT, 2 карты OAS

[LionB]

Разработчики подтверждают, что это баг и предоставят заплатку.

[dmsk]

Разработчики действительно решили Баг новой прошивкой перевод в Транк отрабатывается корректно, кроме этого записная книжка стала поддерживать кириллицу.
Теперь вернемся к теме раздела MPS через NAT, что оказалось открытием.
1. Настройках NAT оказывается по умолчанию локальные порты 40000 их тоже нужно прокидывать через NAT. В моем примере в самом начале я для внешних смести 40800-40927, в дампах вызова было видно что 7400 и 400хх порты пытался слать в инет., Чтоб не делать отдельно проброс для 40000 диапазона я просто внутренние заменил на 40800-40927, голос и видео забегали без проблем.
2. Так же протестили правило не NAT а Firewall когда разрешается хождение диапазонов RTP для любых внутренних IP для любых внешних, но безопасность при этом надо понимать ниже, чем когда мы шлем конкретно соответствующий диапазон на соответствующую карту OAS.

[conf]

Теперь вернемся к теме раздела MPS через NAT, что оказалось открытием.

2. Так же протестили правило не NAT а Firewall когда разрешается хождение диапазонов RTP для любых внутренних IP для любых внешних, но безопасность при этом надо понимать ниже, чем когда мы шлем конкретно соответствующий диапазон на соответствующую карту OAS.

статический NAT (т.е. тупой проброс портов) в плане безопасности далеко не ушел от вашего пункта 2

есть такое ноу-хау под названием "рекурсионный invite" который может как минимум sip-движок отправить в crash, а лучшем случае тут широкой фантазии не хватит
реальный пример: CUCM 8.6, после 1500 таких invite в определенный промежуток времени sip-транк уходит в crash

[LionB]

SBC вам в помощь.

[dmsk]

Еще пункт по MPS на заметку...
OS 7070 v491 подключена к Билайн по IP получают городские номера. Заказчик оплатил 5 MGI и 5 SIP. Грешным делом решил в настройках NAT для прохождения RTP (голоса) открыть в 2 раза больше чем он оплатил 10 каналов будет достаточно.
Какую картину получил.
Сигналка отрабатывает соединение устанавливается голоса нет.
В снятом дампе соединения чехорда с портами со стороны OS7070. Голос слушается в Шарке отдельно как входящий так и исходящий... абоенты не слышат...
Отдельное спасибо СВР Андрею - подсказал открыть все по количеству для данной АТС возможных (в 6.2.7. Статус MPS видно 16) - ВЫВОД АТС не смотрит на лицензии динамически занимает из возможного диапазона.
Так же для Билайн в 2.1.5. Опции системы "VOIP RTP Option" параметр "SIPT Ringback Massege" установил 180 (183 не поддерживает)
ГОЛС забегал.

[LionB]

Ты не путай MPS каналы с MGI кодеками.
MPS не лицензируются и в OS7070 их всегда 16.
И при вызове с IP телефона на SIP транки естейственно могут быть использованы любые из этих 16 портов.
Так, что при включении функции MPS - эти порты (все) надо пробрасывать на NAT апприори.

[dmsk]

Еще на заметку... то с чего начинал пост... когда несколько карт OAS.
Только что запустили 7400 в качестве маршрутизатора - МИКРОТИК ( уматная железка рекомендую дешево и сердито) . Сиглаку прокинкли на проц. А вот диапазоны MPS и MGI в фаерволе открыл для входящих запросов... голос бегает без проблем. Вывод чтоб работали правила нужен нормальный маршрутизатор... в самом начале темы парились с ЧУДОМ РФ инженерии под названием КОНТИНЕНТ который NAT для работы voip по человечески прокидывать не может... по этой причине делили порты и разные хороводы водили... Проблемы все в ней... МИКРОТИК отрабатывает без проблем.

[LionB]

Это на тему защиты отесчественного производителя

[dmsk]

Продолжаем возиться с NAT.
Имеем 7070 v.4.92 в качестве маршрутизатора - МИКРОТИК, подключены к операторам по SIP.
Сиглаку прокинкли на проц. Диапазоны MPS и MGI в фаерволе Даже не трогаем. ...голос бегает без проблем. НО.
Для работы приложения WeVoIP при подключении из 3G/4G при включенном MPS соединение устанавливается но голос не ходит. Выключаем MPS голос бегает без проблем.
1. Вопрос может что в микроте покрутить чтоб MPS работал или просто расслабиться всем и жить при таком подключении без MPS?
2. Для 7400 и 7200 при использовании нескольких карт OAS возможно ли разделить для разных карт одна работает внутри и на ней включаем MPS, другая и внутри и вне MPS выключаем, разделяем трафик для более эффективного использования ресурсов?

[LionB]

1. Ну ты хоть трэйс посмотри, какие порты указывает АТС для голоса в одном и другоим случае.
2. MMC615 Public ITP, Local ITP