« Rev
@mikrotikclub   786
Fwd »


Moneron 🇷🇺
Что показывает трассировка с компа?
Sergey
у вас нат не в пппое
Sergey
надо еще правило сделать на пппое
Naro
Так?
Naro
Moneron 🇷🇺
Да
Naro
Сразу заработало
Naro
Спасибо))
ping win.us
Нет не в кодеках дело. Тоже есть проблема с голосом ч/з впн. АТС 3СХ
Решено, в настройках АТС всем клиентам выставил проксировать аудио через АТС. В астериске не знаю есть ли такая возможность.
Виталий
👆Или у вас даже соединение не проходит?
Регистрация абонента есть, звонок начинается. Тишина. Кладу трубку. По трафику есть отправка во внешний транк инвайта и "гудбая", но между ними нет ртп-сессии
Dmitrii
Туда надо вторую сетку тоже добавить
Виталий
Они там есть обе
Виталий
Хелперы выключены на обоих МТ, в астере comedia и force_rport включено
Виталий
В туннеле ната нет, перепроверил. Чистая маршрутизация, фильтров нет
Виталий
Поставил счётчики udp 10000-20000 по туннелю туда-сюда, трафика такого в нем нет
Moneron 🇷🇺
Думаю, нужно выходить на пакетный уровень и запускать вайршарк со сниффером
Виталий
Дампы сохранил, ещё смотреть буду
Кирилл
я начала не видел, по этому спрошу ) правильно понимаю, что астериск в одном офисе и телефоны в другом, между офисами тоннель?
Виталий
Дамп звонка из локалки и дамп звонка из-за впн
Dmitrii
Хелперы выключены на обоих МТ, в астере comedia и force_rport включено
Это все относится к взаимодействию Астера с абонентами. А у вас нет связи между абонентами уже после коннекта. Что прилетает в сип-пакете? Перенаправьте трафик из одного любого микрота в вайршарк
Кирилл
и телефон офис - телефон удаленный офис - нет голоса?
Виталий
я начала не видел, по этому спрошу ) правильно понимаю, что астериск в одном офисе и телефоны в другом, между офисами тоннель?
Впн, в центральном офисе Астер. Телефоны из центра работают нормально, телефоны за впн голоса нет.
Dmitrii
Очень-очень похоже на проблему в параметре localnet. Понимаю, что вы проверили, но все же....
Виталий
а теперь сделайте нат 😁
Для чего если сеть за впн в localnet Астера прописана?
Виталий
астериск как настроен? nat setting = yes?
Comedia,force_rport. Подробнее сейчас сказать не смогу
Кирилл
Comedia,force_rport. Подробнее сейчас сказать не смогу
надо еще проверить, как настроены sip клиенты в офисах за тоннелем. должно быть nat = no
Виталий
надо еще проверить, как настроены sip клиенты в офисах за тоннелем. должно быть nat = no
Что в центре, что за впн 3сх, кроме профиля ничего не трогал
Виталий
Проверю еще
Кирилл
Начиная с версии Asterisk 11: 'nat=yes' устарело, используйте 'nat=force_rport,comedia' nat=force_rport,comedia ага, нат у вас настроен, это я уже сильно устарел )
Виталий
Конкретно там freepbx
Кирилл
вообщем то да. в целом выглядит так, как будто сип клиенты не могут понять куда отправлять rtp это могут быть настройки nat на телефонах в удаленных офисах, это может быть вмешательство в сигнальный трафик, опечатка в localnet как выше и писали, wireshark dump и проверка с сигнального трафика
V
Всем привет! Ребят не подскажете где в роутер ос 6.4 можно настроить автоматическую перезагрузку на заданное время - к примеру раз в неделю, или допустим раз в 4е дня
V
system - scheduler
Спасибо))
Виталий
Виталий
Вот этот момент меня смущает
Виталий
Нашел, народ
Виталий
Виталий
Сие стояло "нет".
Dmitrii
Заработало?
NHasper
на микротике настроен хотспот/дальше идет юнифай/ там открытая сеть и при попытке подключения к фай фай возникает ошибка не удалось подключиться так как не удалось устоанвить безопасное соединение/ решение искать на микротике или юнифай?
Constantin
RoMON через PPTP не работает?
Constantin
(точнее, к клиентам за PPTP-мостом, но видимым по IP)
Moneron 🇷🇺
RoMON через PPTP не работает?
Нет, не работает
Алексей
RoMON через PPTP не работает?
он на канальном уровне работает
Cumberbatch
RoMON через PPTP не работает?
RoMON network operates independently from L2 or L3 forwarding configuration.
Moneron 🇷🇺
Корректно будет сказать, что он работает только поверх бродкастовых каналов.
Constantin
понял, спасибо
Nikolai
С vpn+bcp не экспериментировали?
Moneron 🇷🇺
С vpn+bcp не экспериментировали?
Я когда-то экспериментировал, но это было очень давно, и результат не припомню. Надо бы лабу в еве собрать
Nikolai
Я помню глюки с bcp, при наличии dhcp-сервера на бридже, объявленные фичей.
Виталий
Заработало?
Так точно
amv
Всем утро доброе, а есть какое решение для мониторингоа куда пользователи ходят на какие сайты?
Bomberman
Риторический вопрос?
Bomberman
Сквид и куча решений на его базе
amv
Громозко хотелось бы в приделах роуте скрипты например
Alx
Можно логировать список ip destination порта wan
amv
А разименовывать?
Alx
Resolve в соответствии с публичным dns
Alx
Ещё можно трафик сканировать через wireshark)
amv
А есть примерно готовое решение чтоб не изобретать велосипед?
Alx
Тогда будет громоздко
amv
без веришарка хотяб адреса соберать в файл потом уж руками разризолвлю
Алексей
Внешние днс-сервисы со статистикой
Arthur
А есть примерно готовое решение чтоб не изобретать велосипед?
Я просто пересылаю netflow на сервер с elastiflow
Arthur
https://github.com/robcowart/elastiflow
amv
опять жо громозко но проштудирую спс
Arthur
опять жо громозко но проштудирую спс
Там главное ELK стек развернуть. Дальше все само. В принципе есть и проще решения, которые тоже поддерживают netflow
amv
Елк разворачивал на расбери только на 2м были траблы щяс есть 3 свободный пробовать нада
Михаил
Здравствуйте, есть проблема с OpenVPN, есть 120 клиентов, для каждого из клиента сделан OVPN Server Binding и прописан маршрут в IP Routes. те клиенты, которые имею серый айпи адреса, по разным причинам, делают иногда дисконект, и снова подлючаються к серверу OVPN. И вместо того чтобы "залезть" в свой Binding и пойти по своему прописанному маршруту в Routes, почему то создают ещё один "динамически" Binding с "почти" таким же именем но как бы в треугольных кавычках <....>. Следовательно и маршрут перестаёт работать. Начинает работать только тогда когда просто удаляешь этот <Binding> и клиент перепрыгивает в свой Binding. пробовал менять Keepalive Timeout но как то не особо помогло ((
« Rev
@mikrotikclub   786
Fwd »