Nikolay
Да, и прописать его в externip
Есть возможность зафиксировать внешний айпи для определенного устройства. Этого будет достаточно?
Name
В названии переменной могу напутать
Name
Смысл в том, что asterisk должен его в SDP передавать.
Nikolay
5060 + RTP
Rtp тоже нужно пробрасывать? Типа такого: /ip firewall nat add action=dst-nat chain=dstnat dst-port=порты rtp in-interface-list=WAN protocol=tcp to-addresses=локальный айпи астера to-ports=порты rtp
Alexandr
Проще так : chain=dstnat action=dst-nat to-addresses =<local asteisk ip> protocol=udp src-address=<sip provider ip>
Name
Проще так : chain=dstnat action=dst-nat to-addresses =<local asteisk ip> protocol=udp src-address=<sip provider ip>
Человеку нужно SIP-телефоны подключать, а не провайдера
Alexandr
Оу, извиняюсь, но в этом случае ( моем случае ) на микроте ничего делать не нужно, нужно пойти в freepbx -> settings -> asterisk sip settings -> local networks -> добавить подсети.
Name
Минимум нужно 5060 пробросить
Name
RTP порт asterisk пишет в SDP, но вопрос в направлении RTP - если от asterisk, то он сам откроет порт, если наоборот - откуда Mikrtoik знает куда пробрасывать порт?
Name
Лучше пробросить, т.к. если T38 поднимать, то упаритесь.
Name
Порт может меняться в течение разговора, к примеру когда на hold ставится разговор может измениться порт (даже IP)
Name
Короче могут возникнуть ситуации с односторонней слышимостью в какой-то момент, лучше изначально предусмотреть все варианты.
Alexandr
Ну тогда все так, мне стоило сначала прочитать :(
Nikolay
Пробросьте
Получилось вот так: /ip firewall nat add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=tcp to-addresses=локальный адрес астера to-ports=5060 add action=dst-nat chain=dstnat dst-port=36600-39999 in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=36600-39999 Для астера зарезервировал один внешний адрес, в sip.conf прописал: [general] bindaddr=локальный адрес bindport=5060 externip=белый айпи на ether10
Name
Этот диапазон 36600-39999 прописан в rtp.conf asterisk'а?
Nikolay
[root@pbx01 ~]# vi /etc/asterisk/rtp.conf [general] rtpstart=36600 rtpend=39999
Name
5060 нужно udp и tcp пробрасывать
Nikolay
add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=tcp to-addresses=локальный адрес астера to-ports=5060 add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=5060 add action=dst-nat chain=dstnat dst-port=36600-39999 in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=36600-39999
Name
Для TLS еще и 5061
Name
Если не используете, то не нужно конечно
Зубрев Алексей Александрович МИАЦ г.Саратов
5060 нужно udp и tcp пробрасывать
Если используют sip то порты 5160 и 5161. А порты 5060 и 5061 используются для pgsip
Name
Лишнего пробрасывать ничего не нужно
Зубрев Алексей Александрович МИАЦ г.Саратов
Если это pbx и по умолчанию
Name
Если используют sip то порты 5160 и 5161. А порты 5060 и 5061 используются для pgsip
Два SIP стека? К сожалению не знаю какой у asterisk стабильtе. Тот, что default раньше мемори лик давал на INVITE, нужно было часто ребутать. pgsip не щупал, давно перешел на FreeSWITCH
Name
Да. И в микроте в протоколах добавить порты для sip
Если ставить asterisk за Mikrtoik, то не нужно, лучше выключить SIP ALG и пробрасывать порты
Name
Если клиенты за Mikrtoik, то тогда включить, но уменьшить таймаут
Name
А с других клиентов? В настройках asterisk'а еще пропишите локальную сеть
Nikolai
вы не забываете, что на интерфейсе, где висит дхцп-сервер, должен быть iP-адрес принадлежащий к назначаемой клиентам подсети?
на интерфейсе, где висит дхцп-сервер, должен быть iP-адрес. Он не обязан принадлежать к выдаваемой подсети.
Nikolay
Зубрев Алексей Александрович МИАЦ г.Саратов
Подскажите, как можно выполнить скрипт при запуске микрота
Volodymyr
Подскажите, как можно выполнить скрипт при запуске микрота
В шедуллере есть соотвествуюший параметр запуска.
Зубрев Алексей Александрович МИАЦ г.Саратов
В шедуллере есть соотвествуюший параметр запуска.
Спасибо. Вот только туда не глядел :))
Александр
периодический появляется такая ошибка, куда копать?
Геннадий
периодический появляется такая ошибка, куда копать?
очевидно, у вас написано конфликт идентификации по макам :)
Геннадий
и куда ж копать то, е мае...
Геннадий
надо обязательно в чате спросить, только в чате, где учат пользоваться мозгом
Геннадий
тут микротикам
Volodymyr
периодический появляется такая ошибка, куда копать?
Попробуйте покопать в сторону фаерволла. А именно стандартного разрешения на доступ к капсмену.
УДАВ
напомните какой синтаксис у этого фильтра? Разом ип и порт в одной строке указать мона или только отдельно?
УДАВ
Жаль, но все равно спасибо ) Что то я размечтался.
fghtr5
Ребят, есть кто в г. Кинель под Самарой? лс плз
Andrey
Приветствую. Подскажите, пожалуйста, hap ac^2 можно "на мороз" выставить?) В смысле на балкон неотапливаемый, но застеклённый. Т.е. защита от атмосферных осадков будет, но температуры будут как на улице -35...+35. В ТТХ написано что тестировался при температурах -40...+50, это маркетинг или реально так? БП тоже выживет при таких температурах? Или лучше всё-таки у производителя уточнить)
Moneron 🇷🇺
Поставьте. Глядишь – и на балконе станет теплее. Ац² неслабо так нагревается :)
Yakov
можно в пакет завернуть, будет сам себя обогревать )
Moneron 🇷🇺
можно в пакет завернуть, будет сам себя обогревать )
Там корпус практически без отверстий. Считай что и так в пакете
Andrey
Поставьте. Глядишь – и на балконе станет теплее. Ац² неслабо так нагревается :)
Насчёт "неслабо греется" я раньше только читал про него, но на практике всё оказалось гораздо лучше. Во всяком случае недалеко стоящая ультра от кинетика снизу гораздо горячее, вот она бы для отопления больше подошла)
Andrey
можно в пакет завернуть, будет сам себя обогревать )
Тогда и БП надо сбоку прикрутить, чтобы тоже обогревался)
Andrey
С температурами одно, но вот уровень сигнала через стеклопакет просел конкретно. В одной комнате с подключенным по wifi ноутом неделю простоял с линком 866/866, сегодня на балкон перенёс чуть в стороне от балконной стеклянной двери и окна, и стало чуть больше 200Мбит((
Andrey
Уровень сигнала был -47-54дБ, сейчас -61.
Moneron 🇷🇺
Хороший сигнал
Andrey
Хороший сигнал
Да. Расстояние метров 5, не больше, и через стекло без покрытий и плёнок. Но я думал, что будет лучше)
Andrey
Отключил 2G диапазон, и хотел ещё и мощность убавить на 5G, но убавлять похоже не придётся.
Stas
Всем привет! Нормально ли встану sc-lc патч корд в трансирвер lc микротик?
Roman
Всем привет! Нормально ли встану sc-lc патч корд в трансирвер lc микротик?
Lc в мт станет а sc в другую сторону , но лучше прийти к единому интерфейсу оптического коннектора
Roman
Stas
спасибо
Moneron 🇷🇺
Lc в мт станет а sc в другую сторону , но лучше прийти к единому интерфейсу оптического коннектора
Lc-sc – частая практика. Кросс или розетка обычно SC, а модули разные бывают. У МТ все модули с LC разъёмами, без вариантов
Moneron 🇷🇺
Вроде видел их sc
Ну поищите в каталоге. Найдёте – дайте знать
Roman
Lc-sc – частая практика. Кросс или розетка обычно SC, а модули разные бывают. У МТ все модули с LC разъёмами, без вариантов
у нас частная практика sc-sc так как модули МТ LC - ценник космического корабля, так как МТ не производит модули а только заказ сторонний. Берем сторонних вендоров SC .
Roman
https://mikrotik.com/products/group/interfaces
Nikolay
Снимите дамп
Заработало, но нет гудков до zoiper android. И отбой через раз работает.
Nikita
Коллеги, есть кто уже наступил на macOS 11 [the very] Big Sur? Запуск аппы норм, но подключение к роутерборду приводит к блюскрину brew cask install nrlquaker-winbox
Nikita
Cumberbatch
Stanislav
На Catalina. не сидится?
Alexandr
О, а на каталину вернули винбокс через brew install?
Alexandr
А то я лично работаю через wine64
Chew
Добрый день! Подскажите с сайтами, серверами и микротиком, есть 2 сайта (оба прописаны записью А на статический ip микротика 80 портом. он перенаправляет трафик на один из серверов в локальной сети. появился новый сайт уже для другого сервера, сайт прописан так же А записью на статический ip, помимо А записи ему еще можно прописать SRV, но вот как микротику работать с новым сайтом чтобы он перенаправил его на другой локальный сервер, так и не понял)