Kerio Control и SIP

[kimas]

Доброго всем времени суток. Проблема: поставили SIP-телефонию Билайн. Никак не могу запустить через керио. Не конектится и все. ПОМОГИТЕ!!! Кто чем может.

[Infernal Flame]

kimas
скрин настроек керио, пожалуйста. Вкладка политики трафика интересует больше всего. А так же интересна система реализации телефонии билайна (шлюз, еще какое-то оборудование, софт)?

[kimas]

Скрины политики трафика
1 - https://img.sysadmins.ws/upload_image/90 ... 779115.png
2 - https://img.sysadmins.ws/upload_image/3e ... fa564b.png
3 - https://img.sysadmins.ws/upload_image/14 ... b65858.png
Пока стоит софт только у меня: Софтофом производитель: X-Lite. После пойдет на АТС.

[Infernal Flame]

kimas
ну в первую очередь - почему выключено правило для SIP?
Плюс sip-трафик надо NATить.
когда перейдет все дело на АТСку, то надо будет пробрасывать tcp\udp 5060-5080 порты на ту железяку + udp 10000-20000, но это в идеале. часто работает и так.

для тестов так же попробуйте 3cxphone 6й версии... он себя показал достаточно стабильно.

и еще... краткая рекомендация - разобраться с правилами фаерволла... на первый взгляд у вас там та еще мешанина и из-за этого так же возможны проблемы с прохождением пакетов

[kimas]

Правило выключал на ночь. Что именно не то с правилами фаерволла? Просто с керио разбирался с помощью тыков, время поджимало. Можешь поделится мыслями и рассказать подробней!

[Infernal Flame]

kimas
в принципе в керио есть встроенный мастер создания правил. позволяет построить все достаточно грамотно за "два клика". Если же в топологии есть какие-то "особенности", то тогда уже надо схему сети, и желаемый результат. Исходя из этого смогу подсказать что куда тыкать

[kimas]

Сделал пробный шлюз, поставил керио и настроил через мастера.
https://img.sysadmins.ws/upload_image/e5 ... 710a00.png
https://img.sysadmins.ws/upload_image/ed ... e9a8ed.png

[kimas]

тоже самое не конектится!

[Infernal Flame]

kimas
верхнее правило с левыми ИП и сетью оно за что отвечает? если его выключить что происходит?

[kimas]

Лезут бывшие сотрудники в сеть!