URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 2328
[ Назад ]
Исходное сообщение
"Как настроить cisco ipphone через nat?"
Отправлено majed17 , 06-Июл-18 11:26 
Желаю Здравие,

Вот случившие, маршрутизатор H соединен с маршрутизатором I, который соединен к 2 другим маршрутизаторов, L и M.

маршрутизатор M не под моей власти.

Есть 2 ip телефона подключены к L и они соединяются к cucm на маршрутизаторе M так как маршрутизатор M имеет статистические маршруты для них и маршрутизатор H имеет статистические маршруты для cucm.

А теперь, одного телефона переместили к сети маршрутизатора H. Место того чтоб настроить статистический маршрут на маршрутизаторе M для новой сети, На нас нагрузили сделать нат для существующию сеть в новом месте.

Так вот в чем дело: Телефон регистрируется но звук слышен только в одну сторону. А именно, если мы звоним кого нибудь который подключен к маршрутизатору L, тогда только они слышат нас. Если позвоним кому нибудь на маршрутизаторе M, тогда только они могут слышать нас! Я подключил ноутбук к ip телефону и запустил wireshark, и не получил rtp сообщения, и это меня наводит на идею что rtp сообщения не переключается в нужное направления.

И вот Конфигурация:

маршрутизатор H:

vpn tunnel 10

ip nat outside

int G0/0.5
description Voice
encapsulation dot1Q 5
ip address 192.168.1.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip nat inside
ip virtual-reassembly in

ip nat inside source static 192.168.1.1 192.168.101.1

сеть 192.168.101.0/24 подключена на subinterface на маршрутизаторе L.

маршрутизатор H

sh ip route | i 192.168.101

      192.168.101.0/32 is subnetted, 1 subnets
S        192.168.101.1 [1/0] via 192.168.198.1

default route получен из других маршрутизаторов

  0.0.0.0/0 [***/54217] via 172.19.147.1, 1w0d, Tunnel1

маршрутизатор I :

sh ip rout | i 192.168.101
      192.168.101.0/24 is variably subnetted, 2 subnets, 2 masks

        192.168.101.0/24 [***/2024] via 10.26.11.2, 7w0d, Port-channel10.27
        192.168.101.7/32 [***/53046] via 172.19.147.17, 1w0d, Tunnel1

Зная что старое местность соединяется  без проблем к маршрутизатору M!

Я пробовал добавить:

ip nat service sip tcp 5060

ip nat service allow-sip-even-rtp-ports

Но они и так по умолчанию являются.

Кто нибудь сталкивался с таким? надо ли делать port forwarding?

Содержание
Сообщения в этом обсуждении
"Как настроить cisco ipphone через nat?"
Отправлено ВОЛКА , 06-Июл-18 12:55 
телефоны с SIP прошивкой?
"Как настроить cisco ipphone через nat?"
Отправлено majed17 , 06-Июл-18 14:33 
> телефоны с SIP прошивкой?

Пробовал посмотреть в телефоне но там не видно, есть ли способ узнать кроме как зайти на cucm?

"Как настроить cisco ipphone через nat?"
Отправлено majed17 , 06-Июл-18 14:44 
в ip nat translations:
5060 outside global port, значит sip!

"Как настроить cisco ipphone через nat?"
Отправлено ВОЛКА , 06-Июл-18 16:29 
> в ip nat translations:
> 5060 outside global port, значит sip!

ну можно посмотреть debug ip nat sip для одного звонка...


"Как настроить cisco ipphone через nat?"
Отправлено qq , 07-Июл-18 00:09 
Кто нибудь сталкивался с таким? надо ли делать port forwarding?
смотрите трафик на маршрутизаторе I.
по умолчанию кукм ртп 16384 - 32767 UDP. наврядли меняли.
штоп вам мозги не парили пробросьте этот дипазон, включите нат на телефоне(он должен знать что он за натом) и скиньте письмом прописанное правило админу кукма. остальное не ваше.
на кукм надо включить нат  и запретить ходить голос напрямую.
пс. вопрос - у вас в ноуте 2 сетевые? как вы умудрились перехватить трафик?
  


"Как настроить cisco ipphone через nat?"
Отправлено majed17 , 07-Июл-18 15:10 

wow, Вы слишком хорошо думайте о людях. На самом  телефоне не настраиваться нат. есть команда allow service sip и rtp на маршрутизаторе с портами но она и так там по дефолту. настройки cucm как раз меня и касаются потому тот кто не мог или еще трусит настроит новый маршрут для новой телефонной сети думайте разберется с еще сложней задачкой как нат в cucm?