OS7070 и IP-телефон - не понятный порт

[LionB]

Потому, что на станции стоящей за NAT надо указывать режим LAN Privat with Public и в Public IP занести внешний адрес на роутере. Тогда при звонках в WAN система будет подставлять в сигналке корректный IP для обратной связи, а не локальник.

[vovik1965]

Да вот, посмотрите, пожалуйста. Вроде все верно.

http://www.ex.ua/view_storage/984246259051

[vovik1965]

И что интересно (или печально?), я Wireshark-ом, который стоит на стороне IP-телефонов (я еще и softphone поставил) - не вижу, чтобы станция присылала свой Public IP-адрес. А телефоны всегда стучатся на локальный IP-адрес станции (на порт 300хх, с портом 6000 - все в порядке-телефоны зарегистрированы и могут между собой выполнять вызовы).

Ставлю Privat only - перезагрузка - телефоны стучатся на локалку.
Ставлю Privat with Public - перезагрузка - телефоны стучатся на локалку.
Ставлю Privat with Public с любым Public IP-адресом - перезагрузка - телефоны стучатся на локалку.

Меняю порты 300хх на 200хх (они тоже проброшены) - перезагрузка - телефоны стучатся на локалку на порты 200хх.

Версии:
System - 111129-453s V1.0
MP - 111129-453s V1.0
SP - '10.10.15 V4.21c
VMS - '10.12.02 V2.80r
MGI - '10.05.24 V2.05
BRI - NO VERSION DATA
WEB - '10.04.13 V4.12h
LINUX - 06.12.23 V2.6.13
MPS - '09.05.11 V2.00

Где копать?

[LionB]

Так IP телефон-то регится по своему локальному IP из за удаленного NAT.
Этот момент я упустил. У телефона нет такой фичи, как Public IP у станции.
И он в сигналке икапсулирует в свои пакеты только локальный IP

Стройте VPN тунель между роутерами на своих хостах и прописывайте роут между этими локалками в VPN и все станет на место и будет работать по Privat (реальному) IP.
Надеюсь IP адрессация в обоих локалках разная (Например 192.168.0.255 и 192.168.1.255 с маской в обоих сетях 255.255.255.0). Тогда соединить обе сетки в одну локалку по VPN тривиально.
Если, в целях безопасности, есть необходимость ограничения доступа между подсетями - возводите на входах в VPN FireWallы, прозрачные только между девайсами системы.

Да... В АТС надо только будет занести IP удаленной подсети в DM 5.2.8 в виде 192.168.0.255, тогда она не будет подставляь Public IP (если таки его использование будет требоваться, например при подключении к SIP провайдеру) при отправке пакетов через шлюз, но в VPN.

[vovik1965]

Я все таки недопонимаю.
Вот схема, простая, как топор:

http://www.ex.ua/view_storage/636665820475

Телефон может быть в любом городе, стране и т.д.
Должен получить DHCP от местечковой сети (например в гостинице), быть всегда зарегистрированным на своей станции и быть ее внутренним абонентом. Хоть на пароходе посреди океана - был бы интернет.

Теперь по сути:
Сторона АТС OS7070:
Public IP - 78.26.yyy.yyy
Privat IP - 192.168.10.90
Port forward 1000-60000 на 192.168.10.90

Сторона телефона:
Телефон получил DHCP 192.168.0.100 и регистрируется на 78.26.yyy.yyy

О, стоп! Телефон таки уже знает Public адрес АТС (он же на него стучится по 6000) и, может, действительно АТС не обязана ему сообщать свой Public IP?
Но почему же тогда телефон шлет 30000-ные пакеты на 192.168.10.90, а не на 78.26.yyy.yyy?

[LionB]

Ты не путай заголовок пакета, в который NAT вносит изменения - это ICP/IP часть, и тело пакета, в котором в пакете сигнализации по регистрации телефон показывает свой физический IP с которого он работает в сигналке в поле FROM. В это дело NAT не вмешивается. Поэтому не важно через как, в станции он зарегестрировался на адресе 192.168.0.100 вот станция и пытается в своей локальной сети обнаружить этот аппарат.

[vovik1965]

Так что же нужно сделать, чтобы телефон заработал по приведенной выше схеме от Самсунга?

[vovik1965]

Сейчас этот телефон зарегистрировал на другой станции и там все нормально - телефон шлет 30000-ные пакеты на внешний Public станции.

[LionB]

А что там за станция и версия.... И та станция стоит прямо на публичном шланге или тоже в локалке за NAT и какая там в локалке IP адрессация?

[vovik1965]

Станция, с которой телефон нормально работает 7200 за натом.

Да и раньше, когда IP-телефоны разные подключал - не помню, чтоб такие проблемы возникали.

Я думаю, что все таки это что-то сетевое.
Прийдется ехать туда (благо, не так далеко), и хоть разобраться, как у них сеть устроена и посниферить там.
А то мне кажется, что слова провайдера, сисадмина и т.д. - это всего лишь слова.
Чудес не бывает.