Linksys SPA2102 и непроходимый NAT провайдера интернета
|
Откуда: Саратов
Сообщений: 414
|
Linksys SPA2102 и непроходимый NAT провайдера интернета
Впервые стролкнулся с проблемой непроходимого НАТ и SPA2102. С этими железками работаю уже давно, так что знаю их достаточно хорошо. Проблема следующая: сигнализация сквозь тот НАТ проходит корректно, а голос бывает проходит, а бы и нет. То проходит через раз, то пяток раз пройдёт, а потом молчит. За этим натом у провайдёра сидят достаточно много клиентов. Вот думаю, может это другие клиенты успевают захватывать порты, которые указаны в сигнализации?
STUN серверы не помогли. Что можно сделать в такой ситуации, окромя покупки реального IP-адреса?
+7(925)140-7438
|
|
Откуда: Санкт-Петербург
Сообщений: 541
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
Если сервер/сеть где стоит SIP-сервер подконтрольна или "дружественна" - поставить перед SPA какой-либо роутер и сделать VPN до сети/сервера.
|
|
Откуда: Одесса
Сообщений: 186
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
У меня подобная проблема была, когда сам SIP-сервер стоял за NAT`ом.
Ra.
|
|
Сообщений: 6521
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
|
|
Сообщений: 124
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
чтобы порты были открыты папка2т шлет пакеты keepalive, их частота вроди как подкручивается.
c подобной ерундой сталкивался, но был двойной нат. первый - DMZ прова, второй - личный роутер с нат у конторы. День работала связь, день - нет. Пришлось SPA3102 ставить до конторского НАТа (в дмз) и NAT конторе подымать на нем. Косячек был пойман через syslog server, дебаг показал, что линксис отрабатывает неверно локальные IP (берет адрес DMZ а не офисной локалки) и некорректно их подменяет.
У SPA3102 тогда всплыл странный глюк - нет RTP - не кладет трубку на FXO и стоит так до пересброса руками (софтресет работает только когда линии свободны). Никакие отбои по тонам, полярности или таймаутам не помогали.
Накрайняк, можно и прямой IP купить (лучше нормальный, а не DMZ). Юрлицо на 150р в месяц не обеднеет
С ALG дело имел (клиент в германии купил такой), как говориться, лучше уж никак...
|
|
Откуда: London
Сообщений: 45
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
jr: чтобы порты были открыты папка2т шлет пакеты keepalive, их частота вроди как подкручивается.
c подобной ерундой сталкивался, но был двойной нат. первый - DMZ прова, второй - личный роутер с нат у конторы. День работала связь, день - нет. Пришлось SPA3102 ставить до конторского НАТа (в дмз) и NAT конторе подымать на нем. Косячек был пойман через syslog server, дебаг показал, что линксис отрабатывает неверно локальные IP (берет адрес DMZ а не офисной локалки) и некорректно их подменяет.
У SPA3102 тогда всплыл странный глюк - нет RTP - не кладет трубку на FXO и стоит так до пересброса руками (софтресет работает только когда линии свободны). Никакие отбои по тонам, полярности или таймаутам не помогали.
Накрайняк, можно и прямой IP купить (лучше нормальный, а не DMZ). Юрлицо на 150р в месяц не обеднеет
С ALG дело имел (клиент в германии купил такой), как говориться, лучше уж никак...
Как вариант может быть кривой ALG на НАТе и от этого все проблемы...
Наличие ALG можите проверить нашей бесплатной программой NetDetect
http://www.sipmarket.net/RU/progs.aspx
Занимаемся VoIP c 1999 года.
|
|
Сообщений: 124
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
Пользовался я вашей прогой, она показывала нормальные адреса, локалки конторы. А логи железа показывали использование адресов DMZ прова. Полтергейст
|
|
Откуда: London
Сообщений: 45
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
jr: Пользовался я вашей прогой, она показывала нормальные адреса, локалки конторы. А логи железа показывали использование адресов DMZ прова. Полтергейст
Скорее всего это ALG и есть.
Можите проверить, для теста к нам подключить, там в аккаунте есть доступ к логам с нашей стороны (раздел отладочная информация).
Если от вас уходят одни адреса а к серверу приходят другие, то это однозначно ALG.
Другое дело, что некоторые провайдеры таким образом могут блокировать SIP трафик подставляя в сигнализации клиента левыа адреса. Либо вообще ее искажая.
Если такое происходит, то тогда только TCP или TLS нужно использовать для транспорта.
Занимаемся VoIP c 1999 года.
|
|
Сообщений: 124
|
Re: Linksys SPA2102 и непроходимый NAT провайдера интернета
Провайдер у нас достаточно честный, пока в пакостях назло пользователю незамечен, хотя и имеет свой VoIP, и недешевы при том. Проблема решилась выставлением SPAшки наружу, так что все ОК.
А утилита ваша очень путевая, видно, что неленивые писали :)
|
|
