Связка OfficeServ 7400 и 7200 по SPNET. Обе АТС за фаеволами

[mozaix]

Значит OfficeServ 7400 находится за Zywall 70Wee. Атс настроена в режиме

PRIVate with public. В настройках mp40 и mgi64 указан внешний ip Zywall.

7200 за cisco серии 2800. Атс настроена в режиме PRIVate with public, в

настройках mp40 и двух mgi16 указан внешний ip cisco.
Звоним с 7200 на 7400 по SPNET. Звонок проходит, голос не передается. Дамп

трафика показывает, что MGI-плата вызываемой 7400 начинает отвечать на

MGI-плату вызывающей 7200 по ее LAN-интерфейсу, а не по внешнему интерфейсу

cisco. Т.е. грубо говоря windump показывает обращение 10.101.151.52 (MGI64

7400) на 192.168.151.42 (MGI16 7200).
А должно быть 10.101.151.52 (MGI64 7400) на 85.158.55.3 (WAN ip cisco, а уж

с нее проброс портов начиная с 30000 на 192.168.151.42).

И еще. Прошивка MGI64 версии 1.09. Версию 1.20 скачал, но не могу закачать

на АТС. Соединяюсь с MGI64 по телнет, ввожу логин/ пароль, далее allset,

ввожу все адреса на локальной тачке запущен tftp c корнем в директорию с

прошивкой (работоспособность tftp проверена клиентом tftp).
значит после нажатия enter появляются строки
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed
vedRecv: netClusterGet failed

Что делать?

[eva]

Что делать?

попробуй сделать на плате локальный адрес в сетке TFTP cервера
должно сработать
потом перепишешь на тот который надо
по поводу отсутствия голоса глянь поиском внимательно
описывались по моему такие ситуации
хотя мы стараемся убедить клиента чтобы он нам предоставлял прямые каналы без всяких там фаерволов ))

[ZEV1416]

Подозреваю, что прописывая адреса удаленной АТС в MMC820, забыли указать PUBLIC для удаленных ip-шников...
Проверьте на обоих станциях.

[SpbPavel]

MMC820

Нужен только для зажигания сетевых кнопок на системнике.
В передаче голоса не участвует.

[mozaix]

Как это без фаеволов?
Объясните мне. У атс открытых портов немерено: ftp, telnet, 5090 для управления. И что, все это выставлять наружу для крэкеров? Интересное предложение.

[SpbPavel]

Часто провайдеры дают защищенный канал VPN.
Да и в интернет выставляем крякерам на радость, пока конфликтов не было...