A
Вам же уже сказали, пропишите статику на компе
А на микротике?
Size: a a a
2021 March 26
A
я через маку пытаюсь не получается (выше не правильно написал)
При подключении по маку часто вышибает из-за плохого соединения между компом и микротиком.
Вам лучше настраивать не по видео из интернета, с через quick set, и ничего без необходимости и понимания происходящего не менять.
Вам лучше настраивать не по видео из интернета, с через quick set, и ничего без необходимости и понимания происходящего не менять.
DM
попробуй просто сделать резет конфиг
ага типа 7 бед 1 резет:)))
СЕ
Я в клубе
А
Dauren Makashev
ага типа 7 бед 1 резет:)))
Ну если реально проще чем искать косяк
ВК
Всем привет, в КЦ, наблюдается одностороняя слышимость у спецов.
Пару минут звонок идет и всё хорошо, после минуты-двух происходит обрыв связи и спеца не слышно.
SIP ALG включен+direct media(sip timeout 1 час)
Чаще всего такая ситуация наблюдается когда в офисе много людей, а когда мало их нет.
В чем ещё могут проявляться эти обрывы?
Кроме варианта не использовать NAT, так как тунели настроены между офисами
По дампу как я понимаю, идет смена порта в самом звонке и из-за этого идет обрыв
Пару минут звонок идет и всё хорошо, после минуты-двух происходит обрыв связи и спеца не слышно.
SIP ALG включен+direct media(sip timeout 1 час)
Чаще всего такая ситуация наблюдается когда в офисе много людей, а когда мало их нет.
В чем ещё могут проявляться эти обрывы?
Кроме варианта не использовать NAT, так как тунели настроены между офисами
По дампу как я понимаю, идет смена порта в самом звонке и из-за этого идет обрыв
DM
ребята а вот mikrotik rd4011 можно использовать в качестве пограничного шлюза с протоколами безопасности чтобы не покупать дорогостоющие железки типа checkpoint polo alto или fortinet?
АР
Ну смотря какие функции ты хочешь реализовать?
Если простой Firewall, то да.
Если простой Firewall, то да.
RK
Всем привет, в КЦ, наблюдается одностороняя слышимость у спецов.
Пару минут звонок идет и всё хорошо, после минуты-двух происходит обрыв связи и спеца не слышно.
SIP ALG включен+direct media(sip timeout 1 час)
Чаще всего такая ситуация наблюдается когда в офисе много людей, а когда мало их нет.
В чем ещё могут проявляться эти обрывы?
Кроме варианта не использовать NAT, так как тунели настроены между офисами
По дампу как я понимаю, идет смена порта в самом звонке и из-за этого идет обрыв
Пару минут звонок идет и всё хорошо, после минуты-двух происходит обрыв связи и спеца не слышно.
SIP ALG включен+direct media(sip timeout 1 час)
Чаще всего такая ситуация наблюдается когда в офисе много людей, а когда мало их нет.
В чем ещё могут проявляться эти обрывы?
Кроме варианта не использовать NAT, так как тунели настроены между офисами
По дампу как я понимаю, идет смена порта в самом звонке и из-за этого идет обрыв
Пальцем в небо Количество портов для rtp. В целом можешь попробовать в профильных группах поспрашивать именно по sip. Можно дампы поснимать и посмотреть в чем дело. Sngrep может помочь.
RK
Dauren Makashev
ребята а вот mikrotik rd4011 можно использовать в качестве пограничного шлюза с протоколами безопасности чтобы не покупать дорогостоющие железки типа checkpoint polo alto или fortinet?
Mikrotik не является ngfw
ВК
Пальцем в небо Количество портов для rtp. В целом можешь попробовать в профильных группах поспрашивать именно по sip. Можно дампы поснимать и посмотреть в чем дело. Sngrep может помочь.
дамп имеется, можно подробнее про sngrep чуть
RK
Можно конечно рядом поставить сурикату или снорт
С
RK
дамп имеется, можно подробнее про sngrep чуть
PG
возможно туда идет подключение по одному аплинку а обратно по другому
маркировка пакетов вроде правильная. в прероутинге маркирую по провайдеру, и отправляю в таблицу маршрутизации. на оутпут тоже правила есть. чуть позже мангл закину сюда.
PG
со вторым провайдером всё ок из любого места
VK
Dauren Makashev
ребята а вот mikrotik rd4011 можно использовать в качестве пограничного шлюза с протоколами безопасности чтобы не покупать дорогостоющие железки типа checkpoint polo alto или fortinet?
Любой микротик можно.
VK
Как firewall
S
Господа, прошу помощи
есть ipsec тоннель поднятый такой полиси
тоннель поднимается, задача - попасть из сети за микротом с IP 1.1.1.1 на сервер который dst-натится на IP 10.254.250.35
есть ipsec тоннель поднятый такой полиси
add dst-address=10.254.250.35/32 peer=VOZ proposal=VOZ sa-dst-address=2.2.2.2 sa-src-address=1.1.1.1 src-address=10.254.251.35/32 tunnel=yes
тоннель поднимается, задача - попасть из сети за микротом с IP 1.1.1.1 на сервер который dst-натится на IP 10.254.250.35