https://www.opennet.ru/openforum/vsluhforumID6/22935.html Всем привет.<br>Вопрос, к специалистам в области маршрутизаторов Juniper серии SRX100<br>Настроили эту железочку в допофисе, все сервисы, службы - работают просто<br>замечательно, но возник вопрос с ip-телефонией. При попытке набрать номер<br>удалённого офиса в трубке тишина и секунд через 5 "занято", на стороне офиса<br>при попытке позвонить к нам - тоже самое - тишина и через 5 сек "занято".<br>Телефонную станцию удалённого офиса со своей стороны вижу.<br>Из удалённого офиса свою телефонную станцию тоже вижу. <br>Трассы, пинги - всё хорошо.<br>На удалённой стороне АТС Коралл, на моей Tadiran, сигнализация идёт по порту 2427. <br>С приоретизацией и QoS возились, но результат - 5 сек и "занято"<br>Отключали фильтры с интерфейса, чтобы просто шёл поток данных, и снова - 5 сек и "занято".<br>В других филилах вместо SRX100 стоят системники с LINUX SUSE - всё изумительно работает.<br>Ip адрес станции на моей стороне<br>Signaling:10.0.0.253<br>Media:10.0.0.254<br>Ip адрес станции на удалённой стороне <br>Signaling:10.3.0.253<br>Media:10.3.0. https://www.opennet.ru/openforum/vsluhforumID6/22935.html#12 Tue, 01 Jul 2014 12:37:27 GMT &gt; Если с маршрутизацией все нормально (станции видят/пингуют друг друга), попробуйте выключить <br>&gt; инспекцию VOIP протоколов. Подглючивает на джуниперах эта фишка.<br>&gt; В зависимости от того, что у вас используется: <br>&gt; set security alg sip disable <br>&gt; set security alg h323 disable <br>&gt; set security alg mgcp disable <br>&gt; set security alg sccp disable <br><br>Была у меня проблема с Juniper-ом и с VoIP сервисами тоже.<br>Но немного другая - после минуты разговора - разговор обрывался.<br>Так set security alg sip disable - решило проблему.<br><br>P/S: Что интересно, что эта функция делала проблемы еще тогда, когда был старый Juniper - Juniper SSG с ОС от Netscreen.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#11 Thu, 05 Apr 2012 15:29:32 GMT Здравствуйте, Hireling.<br>Да, Вы правы по поводу политик, но этот момент, я<br>тоже рассматривал. Добавлял в политики srx100 ip адреса, порты. Просто, <br>как-то немного не ясно, почему допустим сессия того-же Radmin'а может висеть сутками<br>открытым окном, и оставаться активной и "живой", а вот работа с базами рубится после 10-20 минутного бездействия.<br>Спасибо, Вам еще раз за ответ и Ваше время на этот самый ответ.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#10 Wed, 04 Apr 2012 06:26:50 GMT Юзер скорей всего отваливается через 30 минут. Это базовое значение для tcp на srx. Значения для конкретных приложений можно посмотреть командой<br><br>request pfe execute target fwdd command "show usp app-def tcp"<br><br>Собственно, таймаут для приложения вы создали. А в security policy его указать не забыли?<br>Так реализованно у меня:<br><br>set applications application BISQUIT protocol tcp<br>set applications application BISQUIT inactivity-timeout 7200<br><br><br>set security policies from-zone trust to-zone untrust policy trust-to-untrust-special match source-address any<br>set security policies from-zone trust to-zone untrust policy trust-to-untrust-special match destination-address BIS-SERVER<br>set security policies from-zone trust to-zone untrust policy trust-to-untrust-special match application BISQUIT<br>set security policies from-zone trust to-zone untrust policy trust-to-untrust-special then permit<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#9 Mon, 05 Mar 2012 07:45:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt; был <br>&gt;&gt; JUNOS Software Release [11.1R1.10] <br>&gt;&gt; Откатился на 10 и - о чудо - всё просто замечтательно <br>&gt;&gt; !!!<br>&gt; Немножко не успел :) <br>&gt; Столкнулся с подобной проблемой, только станции Avaya definity и IP office.<br>&gt; пришлось откатываться на десятку, сейчас стоит <br>&gt; Software Version: JUNOS Software Release [10.2R3.10] <br>&gt; Bios Version: 1.7 <br>&gt; вроде все работает.<br><br>Здравствуйте, Frenk.<br>Спасибо, Вам за ответ. <br>Есть немного факультативный вопросец.<br>А не сталкивались ли Вы при работе с Juniper с таким моментом. Удалённый юзер подключается и начинает работать с базой данных, всё ок всё летает, но если юзер не работает минут 10-15 - это самое приложение просто тупо виснет и не отвечает.<br>Помогает только перезапуск приложения.<br>Добавил вот такую настройку<br>application custom_app {<br> protocol tcp;<br> inactivity-timeout 43200;<br>}<br>application custom_appu {<br> protocol udp;<br> inactivity-timeout 43200;<br>}<br>но как бы общей картины не изменило.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#8 Tue, 11 Oct 2011 10:30:26 GMT <br>&gt; Здравствуте, bda (ok)!<br>&gt; сейчас <br>&gt; Model: srx100-hm <br>&gt; JUNOS Software Release [10.0R3.10] <br>&gt; был <br>&gt; JUNOS Software Release [11.1R1.10] <br>&gt; Откатился на 10 и - о чудо - всё просто замечтательно <br>&gt; !!!<br><br>Немножко не успел :)<br>Столкнулся с подобной проблемой, только станции Avaya definity и IP office.<br><br>пришлось откатываться на десятку, сейчас стоит<br>Software Version:JUNOS Software Release [10.2R3.10]<br>Bios Version:1.7<br>вроде все работает.<br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#7 Fri, 07 Oct 2011 03:57:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt; - не работает нормально alg для dns - пришлось вообще отключить.<br>&gt;&gt; А вообще какой софт-то стоит?<br>&gt; Здравствуте, bda (ok)!<br>&gt; сейчас <br>&gt; Model: srx100-hm <br>&gt; JUNOS Software Release [10.0R3.10] <br>&gt; был <br>&gt; JUNOS Software Release [11.1R1.10] <br>&gt; Откатился на 10 и - о чудо - всё просто замечтательно <br>&gt; !!!<br><br>Ну вот и славненько. А вообще на сайте жунипера - есть еще документ, в котором говорится - какой софт на данный момент для какого железа является рекомендуемым.<br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#6 Thu, 06 Oct 2011 11:04:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; set security alg sccp disable <br>&gt;&gt; Здравствуйте, KostyaK <br>&gt;&gt; Спасибо Вам за Ваш ответ. Игрался уже с alg.<br>&gt;&gt; Уже и дампы снимал с сетевых карт и варешарком смотрел - всё <br>&gt;&gt; ок. Пинги, трассы, протоколы.<br>&gt;&gt; Да что-то подсказывает что всё дело в прошивке. Спасибо Вам еще раз <br>&gt;&gt; за ответ.<br>&gt; Сорри что немного не в тему, но у меня например, на srx240h <br>&gt; - не работает нормально alg для dns - пришлось вообще отключить. <br>&gt; А вообще какой софт-то стоит?<br><br>Здравствуте, bda (ok)!<br>сейчас <br>Model: srx100-hm<br>JUNOS Software Release [10.0R3.10]<br>был <br>JUNOS Software Release [11.1R1.10]<br>Откатился на 10 и - о чудо - всё просто замечтательно !!!<br><br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#5 Thu, 29 Sep 2011 20:41:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt; set security alg sip disable <br>&gt;&gt; set security alg h323 disable <br>&gt;&gt; set security alg mgcp disable <br>&gt;&gt; set security alg sccp disable <br>&gt; Здравствуйте, KostyaK <br>&gt; Спасибо Вам за Ваш ответ. Игрался уже с alg.<br>&gt; Уже и дампы снимал с сетевых карт и варешарком смотрел - всё <br>&gt; ок. Пинги, трассы, протоколы.<br>&gt; Да что-то подсказывает что всё дело в прошивке. Спасибо Вам еще раз <br>&gt; за ответ.<br><br>Сорри что немного не в тему, но у меня например, на srx240h - не работает нормально alg для dns - пришлось вообще отключить. А вообще какой софт-то стоит?<br> https://www.opennet.ru/openforum/vsluhforumID6/22935.html#4 Thu, 29 Sep 2011 09:18:40 GMT &gt; Если с маршрутизацией все нормально (станции видят/пингуют друг друга), попробуйте выключить <br>&gt; инспекцию VOIP протоколов. Подглючивает на джуниперах эта фишка.<br>&gt; В зависимости от того, что у вас используется: <br>&gt; set security alg sip disable <br>&gt; set security alg h323 disable <br>&gt; set security alg mgcp disable <br>&gt; set security alg sccp disable <br><br>Здравствуйте, KostyaK<br>Спасибо Вам за Ваш ответ. Игрался уже с alg. <br>Уже и дампы снимал с сетевых карт и варешарком смотрел - всё ок. Пинги, трассы, протоколы. <br>Да что-то подсказывает что всё дело в прошивке. Спасибо Вам еще раз за ответ.<br><br>