Привет всем, у меня возникла проблема с одним из клиентов, который пытается развернуть VOIP-центр. Структура LAN выглядит так:
* Беспроводное соединение точка-точка 1 Мбит/с до провайдера > MT 230 RB > коммутатор > Dlink AP 2100 с высокоприбрежной всенаправленной антенной.
* У клиента: высокоприбрежная направленная антенна Dlink > коммутатор > VoIP-шлюз (Mediatrix h323 порты использует 5000-6000) > VoIP-телефоны (Level one SIPS использует порты 3128, 5060, 5061, 1020-10000 для голоса).
IP-адреса настроены следующим образом:
* Беспроводное P2p (Публичный IP-адрес)
* MT e1 > Приватные IP-адреса, Публичные IP-адреса /29
* MT e2, Dlink использует виртуальный IP-адрес 172.16.0.1/24, который не виден MT.
* Клиент > Dlink AP 172.16.0.2/24, коммутатор > VoIP-устройства на Публичных IP-адресах.
Я прочитал много постов о перенаправлении портов и настроил правила следующим образом:
* ip firewall rule forward> src-address=0.0.0.0/32 (Публичный IP-адрес) protocol=tcp action=passthrough
* src-address=0.0.0.0/32 (Публичный IP-адрес) protocol=udp action=passthrough
Правила настроены следующим образом:
* add src-address=0.0.0.0/0:0-65350 in-interface=all dst-address=0.0.0.0/0:0-65350 protocol=tcp action=passthrough
* add src-address=0.0.0.0/0:0-65350 in-interface=all dst-address=0.0.0.0/0:0-65350 protocol=udp action=passthrough
Лицензия MT Level 3, версия O/S 2.8.
Если у кого-то есть подобная проблема или схожий опыт, помогите, пожалуйста.
Спасибо,
Имран
* Беспроводное соединение точка-точка 1 Мбит/с до провайдера > MT 230 RB > коммутатор > Dlink AP 2100 с высокоприбрежной всенаправленной антенной.
* У клиента: высокоприбрежная направленная антенна Dlink > коммутатор > VoIP-шлюз (Mediatrix h323 порты использует 5000-6000) > VoIP-телефоны (Level one SIPS использует порты 3128, 5060, 5061, 1020-10000 для голоса).
IP-адреса настроены следующим образом:
* Беспроводное P2p (Публичный IP-адрес)
* MT e1 > Приватные IP-адреса, Публичные IP-адреса /29
* MT e2, Dlink использует виртуальный IP-адрес 172.16.0.1/24, который не виден MT.
* Клиент > Dlink AP 172.16.0.2/24, коммутатор > VoIP-устройства на Публичных IP-адресах.
Я прочитал много постов о перенаправлении портов и настроил правила следующим образом:
* ip firewall rule forward> src-address=0.0.0.0/32 (Публичный IP-адрес) protocol=tcp action=passthrough
* src-address=0.0.0.0/32 (Публичный IP-адрес) protocol=udp action=passthrough
Правила настроены следующим образом:
* add src-address=0.0.0.0/0:0-65350 in-interface=all dst-address=0.0.0.0/0:0-65350 protocol=tcp action=passthrough
* add src-address=0.0.0.0/0:0-65350 in-interface=all dst-address=0.0.0.0/0:0-65350 protocol=udp action=passthrough
Лицензия MT Level 3, версия O/S 2.8.
Если у кого-то есть подобная проблема или схожий опыт, помогите, пожалуйста.
Спасибо,
Имран
