хм

Вообще не понял ничего

грохнул данное правило

создал по новой

и все заработало

Чудеса

Кста подскажите как огранить количество icmp пакетов

что бы не зафлудили?

GEM спасибо

что бы не зафлудили?

там в настройках ip есть лимит - не зафлудят

Кста подскажите как огранить количество icmp пакетов

/ip settings print icmp-rate-limit: 10

что бы не зафлудили?

но туплю - тебе транзит надо

)

Кста подскажите как огранить количество icmp пакетов

тут экзампл http://wiki.mikrotik.com/wiki/Basic_universal_firewall_script

Благодарю

Дальше флуд

кто нить создает свои цепочки в фаерволле

кто нить создает свои цепочки в фаерволле

иногда

@vasilevkirill так чего я не понимаю? где нормально?

кто нить создает свои цепочки в фаерволле

+

как при подключении через из микротик в микротик по ssh указать нестандартный порт

двоеточие вроде

да вроде нет

все нули выходят

как будто мак прописал

-p пробовал?

привет

кто нить сталкивался с такой проблемой?

https://vk.com/topic-328157_31069246

уже дня три победить не могу :(

а ты с натом точно разобрался?

на нат смотри

вроде одностороняя слышимость это трабла ната

вроде одностороняя слышимость это трабла ната

два чаю

я с натом вообще не разбирался. настройки по дефалту

СИП соеденяется а rtp нет

ок. ты хелпер сипа включил на микротике?

рядом стоит роутер асус с настройками по дефалту и микротик с настройками по дефалту. на первом все работает на втором тоже все работает, но udp пакеты на телефон не приходят

может у тебя 5061 порт , а на тике 5060 хелпер ловит

sip alg ?

и включал и выключал и другие порты прописывал. не помогает

угу

ну так включи на астере снифер и смотри что не так с конектом

если в телефоне прописать соединение только по TCP то все работает

снифай трафик перед микротиком. надо понять ответный ртп куда летит.

астер не мой

Астер для школьников

перед микротиком идет оператор. он тоже не мой

а чем tcp only не устраивает?

тем что некоторые сервера находятся в европе и связь квакает

а в одном телефоне (кстати циска) вообще нет возможности TCP only

так а разве сип алг не надо выключать? и порты пробрасывать?

STUN на телефоне или АТС не включено?

надо выключать

выключено

без него проще

да, знаю. потому и не заморачивался на STUN

так а разве сип алг не надо выключать? и порты пробрасывать?

до сегодняшнего дня никогда не пробрасывал порты и все работало

вчера пытался проблросить. нифига. пытался все udp входящие пакеты направлять на ip телефона - нифига

так уж и все?

У вас 2 варианта 1. Sip helper выключен. Тогда вы пробраысываете порты и настраиваете атс за NAT в соответствии с инструкцией к АТС 2. sip helper включен. Тогда вы пробрасываете на АТС 5060-5061 ( или вообще не пробрасываете, если у вас транк регистрируется). и говорите АТС что она не за НАТ. Возможно при этом надо 1. поправить порты в хелпере, если они отличные от стандартных 2. Снять галку Direct Media в хелпере.

дк а может файервол душит пакеты?

Да. В файрволле должны быть разрешены related соединения, если вы используете хелпер

Илья, АТС не его. походу доступа к ее настройкам у человека нет

ни разу не пробрасывал ни 5060 ни ртп, все работает

ERROR: S client not available

ну тут суть в том, что на асусе работает у него

ну это до поры до времени

ну тут суть в том, что на асусе работает у него

не ясно что пробрасывает асус

он ловит пакеты ОТ АТС

а надо ловить пакеты ОТ СОБЕСЕДНИКА. ну я так подозреваю. поэтому и не помогает проброс портов

ни разу не пробрасывал ни 5060 ни ртп, все работает

У вас еще все впереди. Иногда надо, чтобы на твою АТС были возможны регистрации снаружи

у меня штук 5 разных провадеров. всякие задарма.ру и проч. все работают через асус. ставлю микротик не пашет

ну это понятно, астер стоит у меня за натом, я к нему делаю проброс 5060 на регистрацию из вне

напомни, у тебя сугубо клиенты? или свой Астер стоит?

и клиенты уже заведены на него?

у меня штук 5 разных провадеров. всякие задарма.ру и проч. все работают через асус. ставлю микротик не пашет

Сними галку direct-media в хелпере

снимал и ставил и прописывал другие порты

и вобще хелпер выключал

и upnp включал/выключал

с софтфона тоже самое

ну а ты пробовал телефоном напрямую к задарме подключатся через микротик? работала связь дуплексная?

телефоном напрямую через микротик это как

ну имею ввиду на софтфоне завести акаунт задармы

телефоном напрямую через микротик это как

вместо астера

ну имею ввиду на софтфоне завести акаунт задармы

софтфон проверял - тоже самое что и с аппаратным телефоном

вместо астера

опять не понял

не, имено без астера

напрямую

что бы вычленить на каком этапе отпадает

или астер ковырять или сугубо роутер

уже вычленил. пропадают udp gfrtns d[jzlobt cyfhe;b

udp пакеты приходящие снаружи

астер не мой. я его ковырять не могу да и че его ковырять если у него все работает

дай доступ сергею на микротик. быстрее будет:)

к микротику не могу там ip серый. могу к тимвьеру

с со своего пк уже есть доступ к микротику

может тебя до микротика душат?