http://mikrotik.moscow Новое в теме Отсутствует звук в SIP-звонках через VPN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 07:50:53 -0400 Отсутствует звук в SIP-звонках через VPN. RouterOS в форуме RouterOS.
Причина в том, как IPsec взаимодействует с обычной маршрутизацией и файрволом. Если обычная маршрутизация отправляет пакет через какой-то интерфейс, и при этом есть правило src-nat или masquerade, которое срабатывает на этом исходящем интерфейсе (или списке интерфейсов) и меняет исходящий адрес пакета, то пакет может перестать совпадать с селектором трафика в политике IPsec (как в вашем случае) или, наоборот, начать совпадать с селектором, с которым он обычно не совпадал (например, когда роутер выступает в роли инициатора IPsec и запрашивает IP-адрес у респондера через метод mode-config).

Использование правила, предложенного @inteq, — один из способов предотвратить src-nat для трафика между сайтами, ведь NAT — это одна из функций отслеживания соединений, а правило action=notrack в raw исключает пакет из обработки модулем connection tracking.

Есть и другие варианты решения вашей проблемы: правило action=accept, которое "перекрывает" правило src-nat / masquerade в /ip firewall nat, или маршрут через другой интерфейс, на котором правило src-nat / masquerade не срабатывает. Всё зависит от ваших общих потребностей — action=notrack в raw также отключает работу stateful firewall для подходящего трафика, но с другой стороны, исключение пакетов из отслеживания соединений снижает нагрузку на процессор при их обработке.
18.11.2021 11:46:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425709 http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425709 Thu, 18 Nov 2021 11:46:00 -0500 RouterOS Отсутствует звук в SIP-звонках через VPN. RouterOS в форуме RouterOS.
Проверьте значения в Настройки → asterisk sip settings → general sip settings → nat settings → local networks. Если ваша сеть не указана здесь, она будет восприниматься как NAT-соединение, даже если это не так. Один из симптомов неправильной настройки NAT — отсутствие звука.
18.11.2021 11:38:00, biomesh.]]> http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425708 http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425708 Thu, 18 Nov 2021 11:38:00 -0500 RouterOS Отсутствует звук в SIP-звонках через VPN. RouterOS в форуме RouterOS.
Прежде всего, пришлите нам пинг до сервера с VPN и без него.
18.11.2021 11:01:00, tomislav91.]]> http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425707 http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425707 Thu, 18 Nov 2021 11:01:00 -0500 RouterOS Отсутствует звук в SIP-звонках через VPN. RouterOS в форуме RouterOS.
Рядом с кнопкой «редактировать пост» должна быть кнопка «удалить пост» — та самая, что у меня в скине. При нажатии на неё на следующем шаге запрашивается краткое объяснение удаления. Либо нажимаете «редактировать пост», и на вкладке «Опции» под полем редактирования появляются ещё две возможности: Удалить этот пост Безвозвратно удалить этот пост, чтобы его нельзя было восстановить. Дайте знать, как только удалите свой пост, чтобы я смог удалить свой.
18.11.2021 09:15:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425706 http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425706 Thu, 18 Nov 2021 09:15:00 -0500 RouterOS Отсутствует звук в SIP-звонках через VPN. RouterOS в форуме RouterOS.
@inteq — твое решение сработало у меня. Я так и не понял, почему это правило работает именно так, но оно решило проблему с подключением IP-телефона через IPSEC к телефонной системе на удалённой сети, где без дополнительной настройки, которую ты предложил, звук не работал. Спасибо!
18.11.2021 03:07:00, HandyDutchGuy.]]> http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425705 http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425705 Thu, 18 Nov 2021 03:07:00 -0500 RouterOS Отсутствует звук в SIP-звонках через VPN. RouterOS в форуме RouterOS.
(админы — как удалить пустой пост?)
18.11.2021 03:04:00, HandyDutchGuy.]]> http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425704 http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425704 Thu, 18 Nov 2021 03:04:00 -0500 RouterOS Отсутствует звук в SIP-звонках через VPN. RouterOS в форуме RouterOS.
Привет, у меня есть система FreePBX (asterisk) в качестве АТС. Она подключена к моему Mikrotik.  
АТС: 10.0.0.210  
Mikrotik: 10.0.0.1/24  

У меня два Mikrotik: я настроил сервер L2TP VPN и клиент VPN.  
Сервер Mikrotik VPN локальный адрес: 10.100.0.1  
Клиент Mikrotik VPN удалённый адрес: 10.100.0.2  

Внутри моей внутренней сети 10.0.0.0/24 с точки зрения VoIP телефонии всё работает отлично.  

Когда я подключаюсь через VPN, могу зарегистрировать свой SIP-телефон и звонить на любые номера (как внутренние, так и внешние). Абонент звонок принимает и трубка звонит как обычно.  

Но я не слышу ничего, и меня тоже не слышат. Звука вообще нет, даже когда звонки внутри сети.  

Думаю, я что-то упускаю... Может, RTP-пакеты не проходят? Нужно ли делать правило NAT?  

Пробовал добавить в firewall правило на входящий трафик TCP 5060, 5061 и UDP для моего диапозона RTP-портов — результата нет…
04.10.2021 14:21:00, amell2020.]]> http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425703 http://mikrotik.moscow/forum/forum57/88322-otsutstvuet-zvuk-v-sip_zvonkakh-cherez-vpn./message425703 Mon, 04 Oct 2021 14:21:00 -0400 RouterOS