2 клика и все решилось

еее, а поконкретней? а то реально не совсем представляю. Это в настройках астера?

в настройках мт

UDP Port Timeoue: Increase UDP timeout to 120 seconds SIP uses UDP (as opposed to TCP) and our keep alive messages arrive every 25 seconds. A very short UDP port timeout will cause phones to be unable to receive inbound calls because the port we are sending the call to will have timed out. Setting the UDP port timeout to anything between 45 and 120 seconds will alleviate that issue.

хм, вроде тогда не к этому пришли ?

не пришли

мне старшие товарищи помогли

тогда мне чувак сделал маскарадинг наружу

это тоже работало

но меня это не устроило, решил у старших поспрашивать

к стати эти старшие товарищи просили передать вам привет )

Ну лопух не ты а тот кому ты заплатил, т.к. он взялся и не осилил сделать нормально

Можешь еще насрать на голову перцам что умничали в чатике микротика

@zCirill вот что копец как забавно - так это то, что отключение хелпера помогло... "не до конца", что ли. Астериск после ребута 941-го по-прежнему сперва получает пакеты из тоннеля с адресом внешнего интерфейса, и лишь спустя пару минут всё нормализуется.

это я только что его ребутнул (обновлял до 6.40.4) и смотрел при этом в консоль астериска.

вот че за прикол обновляться до последней версии, зная что они зачастую выходят кривыми

а потом еще и на этой последней версии пытаться что то траблшутить

а это и не последняя версия.)

не багфиксовая значит кривая

последняя из доступных - это RC. И я тоже не понимаю, зачем их ставить.

@zCirill вот что копец как забавно - так это то, что отключение хелпера помогло... "не до конца", что ли. Астериск после ребута 941-го по-прежнему сперва получает пакеты из тоннеля с адресом внешнего интерфейса, и лишь спустя пару минут всё нормализуется.

смотри на время повторной регистрации sip клиента

UDP Port Timeoue: Increase UDP timeout to 120 seconds SIP uses UDP (as opposed to TCP) and our keep alive messages arrive every 25 seconds. A very short UDP port timeout will cause phones to be unable to receive inbound calls because the port we are sending the call to will have timed out. Setting the UDP port timeout to anything between 45 and 120 seconds will alleviate that issue.

тыкни пальцем где в микротике задается УДП таймаут для СИП

не для sip а для всего udp

ааа, ясно. а то я SIP искал

тоесть получается что УДП порт отпадал так как считался уже неактивным?

видимо да

я сам с такой канителью впервые столкнулся, хотя sip клиентов у меня далеко за 100

именно при двойном нате видимо нехватает времени

Ого, сколько фиксов в 6.40.4

@zCirill вот что копец как забавно - так это то, что отключение хелпера помогло... "не до конца", что ли. Астериск после ребута 941-го по-прежнему сперва получает пакеты из тоннеля с адресом внешнего интерфейса, и лишь спустя пару минут всё нормализуется.

Надо в астериск смотреть. Доверенные сети, клиент без ната, проверки на доступность и тд.

*) defconf - fixed RouterOS default configuration (introduced in v6.40.3);

*) rb931-2nd - fixed startup problems (requires additional reboot after upgrade); - про новый мелкий hap mini

*) userman - fixed unresponsive RADIUS server (introduced in v6.40.3);

*) wireless - improved WPA2 key exchange reliability;

это сарказм ? А то реально важный изменений мало ?

важные изменения будут в 6.41

а тут фиксы болячек

минимум 2 живых примера

хелпер в микротике зело глючный

еще более важные в 7.0

и не только для СИПа, для остального тоже глючит бывает. Лечится ребутом

интересно что же пофиксили в дефолтной конфигурации в 6.40.4

а то я много дефолта уже применил где от новой 6.40+

обнови и сравни

именно при двойном нате видимо нехватает времени

вот интересно почему. Получается вышестоящий роутер не пропускал кипалив пакеты что ли? И почему удлинение времени помогает? Что за это время случается?

понятия не имею. по факту даже в лабораторных условиях rtp пакеты ходят только в одну сторону

Хм, а спроси еще раз того красноглазика ? Может он еще не забыл тебя

его время слишком дорого стоит

А. понял

Ну тогда подождем антона ?

ставишь дома еще один роутер, делаешь НАТ, за ним сип клиента и будет тоже самое

ну попробую дома повторить

А, кажись догадываюсь. По идее в дефолте время жизни клиентов в Астере 60 секунд. За эти 60 секунд клиент перерегистриуется на серваке. так что трафик пройдет по конекту и порт будет жить еще. Тоесть надо время жизни "конекта" УДП сделать длинее чем время перерегистрации юзера на астере

еще более важные в 7.0

Ну понеслась )

LOL, ты о бирингах не слышал? ?

Хуирингах. Во-первых, с чего бы мне слышать о каком-то местечковом питерском хипсторском говне? Во-вторых, с чего ты взял, что я всё-таки не слышал? В-третьих, я не помню, чтобы видел от этого товарища хоть что-то, кроме этого спама. В-четвертых, он начал сообщение с обращения "Дмитрий".

А, кажись догадываюсь. По идее в дефолте время жизни клиентов в Астере 60 секунд. За эти 60 секунд клиент перерегистриуется на серваке. так что трафик пройдет по конекту и порт будет жить еще. Тоесть надо время жизни "конекта" УДП сделать длинее чем время перерегистрации юзера на астере

Если интересно, то, на стороне астериска это qualify и через qualifyfreq задаётся параметр как часто проверять. Для двойного ната частоту проверок рекомендуется поднимать

а с чем это связано? Ну в случае двойного НАТа?

а с чем это связано? Ну в случае двойного НАТа?

Чтобы установленные соединения не дохли

и не забываем что в изначальном кейсе было "при обычном асусовском роутере все работает нормально"

Либо да, можно на рутере повысить время жизни

и не забываем что в изначальном кейсе было "при обычном асусовском роутере все работает нормально"

Предположу что там больше времени на жизнь udp сессий из коробки чем на микроте

Ну тогда подождем антона ?

Ты заебал писать имя со строчной. Мне начать над твоим издеваться? Да-да, РО на сутки.

Предположу что там больше времени на жизнь udp сессий из коробки чем на микроте

это я к тому что править сервер под кривого клиента не совсем правильно

просто дефалтные настройки тракинга в мт не совсем коректные на сколько я понял эту ситуацию

просто дефалтные настройки тракинга в мт не совсем коректные на сколько я понял эту ситуацию

Не совсем корректные под эту ситуацию.

ERROR: S client not available

просто дефалтные настройки тракинга в мт не совсем коректные на сколько я понял эту ситуацию

Все вопросы к Linus Torvalds.

Все вопросы к Linus Torvalds.

ох, ты даже не заметил мою грамматическую ошибку )

У тебя их там не одна.

спс что не стал тыкать в них носом. видимо на Сергея у тебя зуб какой то

Ну просто бывают иногда такие малодушные и мелочные, кто только говном поливать и может. Причём "за спиной", стесняясь это сказать в присутствии объекта, не говоря уж об обосновании наезда. Обычно таким заниматься к средним-старшим классам школы уже перестают.

Это ты обо мне что ли? ?

О ком-то. Да увидит виновный и устыдится!

Да я часто на тебя жаловался в флудных чатах, что бы тут холивары не разводить ?, где-то же пар от твоего занудства надо спускать ?. А этот чат я слишком уважаю что бы разводить споры ?

Меж тем, в 6.40.4 после ребута до сих пор сбрасывается lifetime у пира IPsec при использовании IKEv2. Кто напишет в саппорт? Мне лень.

всем лень

Меж тем, в 6.40.4 после ребута до сих пор сбрасывается lifetime у пира IPsec при использовании IKEv2. Кто напишет в саппорт? Мне лень.

это баг или фича? ,)

Подумай сам.

после ребута?

Так я и написал - после ребута.

а кто может подсказать как создать access vlan на маршрутизаторе через бриджы, т.е. я создаю vlan на одном интерфейсе , потом vlan на другом интерфейсе и объединяю их в бридже . тэгированный трафик проходит. а как acсess не пойму

бриджуй езер реальный и вилан

тоесть на транковом порту поднимаешь виланы, а потом реальные езернеты бриджуешь с теми виланами для которых порт должен стать аксесом

оу, спасибо большое

Ух как рванет спрос на тики в 2019 году когда начнется массовая замена говнолинков на тики в публичных местах принудительно

http://www.rbc.ru/technology_and_media/03/10/2017/59d23f949a7947f3949c9352

И на специалистов, соответственно

Не факт что тики будут везде.

Альтернатив мало в функционально-ценовом диапазоне

Хотя не исключаю наклейку РосКомНадТик на пластике по цене 500 евро за едиицу

Во во ))

И на специалистов, соответственно

К сожалению, большинство тех, кто берётся за негровтыки, только думает, что является специалистами.

будут Крупнотаки вместо микротиков (петросян. жпг)

К сожалению, большинство тех, кто берётся за негровтыки, только думает, что является специалистами.

Да, к сожалению;)

К сожалению, большинство тех, кто берётся за негровтыки, только думает, что является специалистами.

Развелось их...

Опасны спещиалисты в продакшне, кто недавно пересел с зюкселей/длинков

Есть одна знакомая бизнес молодость, которая на тиках продает смс авторизацию по франшизе

Ставят хап лайт после офисного асуса, делают двойной нат, берут бабки, ставят на абонентку и сваливают. В микротиках ничего не умеют вообще кроме двух команд: fetch, import