OS 7070 за TMG, IP телефоны снаружи

[Necroic]

Коллеги, очень нужна ваша помощь, уже сбился с ног!

В офисе стоит АТС OS 7070, в инет она смотрит через TMG, в интернете стоят два IP телефона SMT-i* , на TMG сделаны правила публикации TCP портов 5180, 6000, 9000 (Входящий), UDP 6000, 9000 (Получить и отправить). Соединение телефонов с АТС есть, могу звонить с них на АТС и обратно, но голоса нет ни в одну сторону откуда бы я ни набирал.

Данные по АТС
System 111129-453s V1.0
MP 111129-453s V1.0
SP '10.10.15 V4.21c
VMS '10.12.02 V2.80r
MGI '10.05.24 V2.05
BRI NO VERSION DATA
WEB '10.04.13 V4.12h
Linux 06.12.23 V2.6.13
MPS '09.05.11 V2.00

[DFG]

RTP, RTCP MGI 16 30000~30015
(в зависимости от количества открытых каналов MGI)

[Necroic]

Спасибо, попробую, Единственное что смущает, судя по журналу TMG, не было обращений по данным портам, я бы поймал соединения, которые не проходят. Так-то, по журналу, у меня все проходит и всё хорошо )

[LionB]

http://forum.officeats.ru/viewtopic.php?f=4&t=8392&p=43391&hilit=Public+IP#p43391

[Necroic]

LionB, благодарю за тему, ознакомился с ней, но у меня проблема была, действительно, в отсутствии проброса от IP-телефонов портов 300** UDP к АТС. Однако, теперь у меня новая проблема. Из двух IP-телефонов прозвон на один идёт всегда без голоса,а на второй, то идёт с голосом, то без. TMG выплёвывает мне кучу сообщений, когда голоса нет, при звонке и на первый и на второй, такого вида:
#506 .
Если при звонке на/с ip-телефон1 у меня постоянно сыпятся такие сообщение, то при звонке на/с ip-телефон2 иногда сыпятся, иногда нет, хотя я не меняю ничего. Единственное похожее в интернете нашёл вот что:

Setup is:
Internal LAN - has internal PBX and SIP clients on same network, all media is routed through our media gateway so no RTP or SIP is coming directly from the clients to the TMG.
External WAN - we have a trunk to our provider so we can make extarnal calls and also recieve calls from PSTN.

SIP/RTP published using wizard
Works fine 99% of the time.

The scenario when the problem occurs is as follows:
- Someone internally makes an outbound call.
- A SIP request is sent from our internal PBX to external vendor.
- TMG initiates a SIP session.
- Outbound call is established - all is fine.
- While above call is ongoing, someone tries to dial in.
- We recieve an inbound call (protocol SIP Server) from PSTN.
- TMG initiates connection (i.e. does not deny it).
- TMG *immediately* closes the inbound connection with the following error:

Closed Connection XXXXXXXX 2013-07-10 11:55:42
Log type: Firewall service
Status: You were not connected because a duplicate name exists on the network. If joining a domain, go to System in Control Panel to change the computer name and try again. If joining a workgroup, choose another workgroup name.
Rule: VoIP Policy: Publish internal SIP proxy
Source: External (XX.XX.XX.XX:5060)
Destination: Internal (XXX.XXX.X.XXX5060)
Protocol: SIP Server
Additional information
Number of bytes sent: 0 Number of bytes received: 0
Processing time: 0ms Original Client IP: XXX.XXX.X.XXX

As soon as the original outbound connection is CLOSED by TMG inbound calls start to work again.

Для того, чтобы не было конкурентных соединений у АТС пробовал отключать ей возможность связываться с другими АТС и с SIP провайдером, на самом TMG, однако ситуация не поменялась.

[Necroic]

Хотел добавить, если я пробрасываю порты 300** методом "Получить" - стабильно есть звук ИЗ с IP-телефонов, независимо от направления звонка, если пробрасываю методом "Получить и Отправить" - начинаются чудеса.

[LionB]

Если идет VoIP Phone-SIP Trunk соединение, то при включенном по умолчанию MPS (Media Proxy Server), RTP/RTCP пакеты пойдут не через MGI порты, а будут проксироваться через 40000-40015 MPS порты. И вот если они все будут заняты, то в зависимости от второй опции, они пойдут через MGI.
А вот соединения VoIP-TDM пойдут уже через MGI медяа жлюз.

[Necroic]

LionB,
В программе 2.1.5 опция MPS Service стоит в OFF, насколько я понимаю работа с портами 400** для нас неактуальна?

[LionB]

Значит не актуальна.
И еще. При звонках между IP телефонами RTP/RTCP ходит напрямую точка-точка

[Necroic]

Коллеги, продолжаю поиски решения!