Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте!

Подскажите правильно ли я настроил VLAN для ip-телефонов?
1. Проблема - шлюз созданной сети (192.168.168.1) под этот VLAN не пингуется.
2. Проблема в том, что я звоню в офис, где настраивал микротик - я слышу, меня нет.
Создал "bridge-iptel" и в портах выставил 1-му и 4-му интерфейсам bridge-iptel.
Создал VLAN1 интерфейс id=2 interface=bridge-iptel.
В телефонах соответственно настроил Dhcp=enable, VLAN=enable, VLANprimary=2, Priority=7(хз какой нужно ставить).
Добавил в Address list сетку для телефонов 192.168.168.0/24 и выбрал для нее интерфейс VLAN1 , сделал DHCP-server с интерфейсом VLAN1 и пулом 192.168.168.2-192.168.168-10.
Добавил в NAT правило action=masquerade , chain=srcnat, srcaddress=192.168.168.0/24 - точно не увере что это нужно т.к. есть 0 chain=srcnat action=masquerade out-interface=(10)WAN-volia.
В Routes добавил Dst.Addr=192.168.168.0/24 gateway=vlan1 Perf.Source=192.168.168.1.

тк у вас есть NAT . то пробросьте на телефон порты 5060 ( сигнализация) + RTP ( какие они в вашем случае трудно сказать ) или ройте в сторону SIP-ALG. которая не очень хорошо реализована на микротике.

а влановский шлюз же должен пинговаться? его же микротик его пингует, а я удаленно нет...

попробуй на микротике вырубить service sip в firewall

wolf_ktl писал(а):попробуй на микротике вырубить service sip в firewall

Вырубал, ничего не изменилось.
Как я понял эти телефоны kx-nt321 используют свои порты (12000-12500) отличные от большинства современных.

И заметил что на миротике , который стоит перед АТС, настроен проброс портов :
tcp 5060
udp 5060
tcp 16000-17000
udp 16000-17000

Отсюда тупой вопрос - может нужно в этот же микротик добавить порты 12000-12500? Или вже нужно делать проброс на микротике в офисе с проблемными телефонами?

Тю вот я упустил одну деталь. Есть еще 3 удаленных офиса, в которых тоже стоят такие же модели телефонов и микротиков и у них все норм.
Получается проблема в микротике или провайдере?
Короче настраиваю другой микротик, отправляю туда.

SANER писал(а):Тю вот я упустил одну деталь. Есть еще 3 удаленных офиса, в которых тоже стоят такие же модели телефонов и микротиков и у них все норм.
Получается проблема в микротике или провайдере?
Короче настраиваю другой микротик, отправляю туда.

посмотри настройки микротика в других офисах.. что годать

wolf_ktl писал(а):

SANER писал(а):Тю вот я упустил одну деталь. Есть еще 3 удаленных офиса, в которых тоже стоят такие же модели телефонов и микротиков и у них все норм.
Получается проблема в микротике или провайдере?
Короче настраиваю другой микротик, отправляю туда.

посмотри настройки микротика в других офисах.. что годать

Настройки теже. Только говорят что еще порты как-то по-своему до меня настраивали для телефонов - но облазил все настройки нигде не нашел отличий в конфигах портов.

И микротик поменял - все равно телефоны падают каждую минуту, у меня осталась только два варианта: сменить провайдера и сменить тел. аппарат на более современный типа d-link