Подсеть для ip телефонии

[shamil]

Здравствуйте. Не бейте плиз . Сломал все головы. Вот что дал оператор сип.

Клиенту настроена другая IP сеть 172.26.100.196/30

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Выделена сеть: 172.26.100.196/30 (172.26.100.198 - оборудование клиента, 172.26.100.197 - шлюз по умолчанию)

IP адрес сервера: 89.232.125.56
Порт: 5060 UDP
Голос пойдёт c 89.232.125.148
Оба вышеуказанных ip-адреса должны маршрутизироваться через указанный шлюз по умолчанию

Ранее стоял 951G который благополучно сгорел. Выдали RB2011UiAS-RM
Настроил все по аналогии со сгоревшим девятцопятьдесятпервым

Внутреняя сеть 192.168.0.0
Так же 192.168.37.0 друг друга видят пингуются пакеты ходят внутренняя телефония работает ( более того даже по gre тоннелю сиптелефоны звонят)

Вывел из бриджа отдельный 5 порт настроил на нем подсеть



Маршруты прописал вот




В фаерволе настроил все таким образом



Дстнатил на адрес 192.168.37.22

В фильтрах нет ничего подозрительного только это






Если вытащить кабель с микротика и воткнуть в ноут прописав там эти подсети и настройки то сипзвонилка начинает звонить.А вот в микротике не пускает что- то не могу понять что. Уверен на 90 % что в 951 с такими настройками все работало , но есть 10 процентов что ошибаюсь.

[Ca6ko]

172.26.100.197 - шлюз по умолчанию)

ip-адреса должны маршрутизироваться через указанный шлюз по умолчанию

А у Вас шлюз по умолчанию 78.153.146.33 попробуйте сменить.
В фаерволе Service Port изменить состояние для SIP

[shamil]

А у Вас шлюз по умолчанию 78.153.146.33 попробуйте сменить.

Ну так это шлюз провайдера поставщика интернет. А подсеть 172.26.100.196/30 это выданная поставщиком сип. Настроенная на отдельном порту. По логике вещей можно было бы эту подсеть добавить в bridge и должны пакеты спокойно гулять, но тоже нет. Чую подвох где то в маршрутах не могу понять где.

В сервисах sip игрался. Не работает.

[Ca6ko]

это выданная поставщиком сип.

шлюз провайдера поставщика интернет

Это два подключения или одно?

Чую подвох

К сожалению остальные форумчане не чують. Поэтому или ждать пока вернётся с битвы IT экстрасенс или выполнять пункт 5 и 6 красных правил вверху страницы в теме "для начинающих".

[shamil]

Это два подключения или одно?

На порту ent1 приходит интернет . 78.153.146.33 этот шлюз провайдера интернет . Далее поставщик телефонии выдал отдельную подсеть 172.26.100.196/30 ее я закинул на порт ent5 . Тоесть с этого микротика раздается интернет и и сиптелефония.

По логике если эту подсеть засунуть в бридж то автоматом должны пакеты идти , но и так пробовал. Не работает

PS Насчет перечитать пункты и телепатов я ждал этого ответа. Удивлен , что сразу не отфутболили. Но на то это и форум чтобы задавать вопросы , чтобы люди могли быстро найти ответы.

[Ca6ko]

На порту ent1 приходит интернет . 78.153.146.33 этот шлюз провайдера интернет . Далее поставщик телефонии выдал отдельную подсеть 172.26.100.196/30 ее я закинул на порт ent5 . Тоесть с этого микротика раздается интернет и и сиптелефония.

Так все же ответьте на вопрос
Это два подключения или одно?
Кабелей в микротик приходит два или один?

чтобы люди могли быстро найти ответы.

Правила форума
...
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
viewforum.php?f=15

[shamil]

Так все же ответьте на вопрос
Это два подключения или одно?
Кабелей в микротик приходит два или один?

Изначально есть роутер с настроенным интернетом . Подключенным на порт 1 (ip 78.153.xx. шлюз 78.153.xx) Теперь сип провайдер поставил свой модем отдельно , от кторого кабель интернета входит в порт 5 и выданы настройки сети другая IP сеть 172.26.100.196/30

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Выделена сеть: 172.26.100.196/30 (172.26.100.198 - оборудование клиента, 172.26.100.197 - шлюз по умолчанию)
IP адрес сервера: 89.232.xx
Порт: 5060 UDP
Голос пойдёт c 89.232.xx
Оба вышеуказанных ip-адреса должны маршрутизироваться через указанный шлюз по умолчанию.

Локальная подсеть роутера 192.168.0.1
Ip АТС моего 192.168.37.22

Внутренние звонки ходят нормально с аппаратов. А вот в город не идут.

[Ca6ko]

у Вас шлюз по умолчанию 78.153.146.33 попробуйте сменить.

Попробуйте временно на 10 мин смените маршрут по умолчанию на 0.0.0.0/0 вместо шлюза 78.153.146.33 поставьте 172.26.100.197 и проверьте заработает или нет.
Если заработает значит Вам провайдер выдал не полную информацию, если не заработает проблема в конфиге, временно отключите фаервол.
Больше, без информации, ничего придумать не могу.

[Ilya.Feldman]

А покажите правило dnat? У вас оно вроде некорректно.

[shamil]

у Вас шлюз по умолчанию 78.153.146.33 попробуйте сменить.

Попробуйте временно на 10 мин смените маршрут по умолчанию на 0.0.0.0/0 вместо шлюза 78.153.146.33 поставьте 172.26.100.197 и проверьте заработает или нет.
Если заработает значит Вам провайдер выдал не полную информацию, если не заработает проблема в конфиге, временно отключите фаервол.
Больше, без информации, ничего придумать не могу.

Попробовал. НЕТ не помогло, более того я точно помню что до замены роутера было этот маршрут был и его не трогали.