Работа SIP в сети випнет

[Hank]

Добрый день. 

В нашей сети есть координатор HW1000 (Version 4.2(0.1958)). За ним в туннеле стоит виртуальная АТС.

в фильтрах защищенной сети на координаторе добавлен протокол SIP, разрешено Источники - ВСЕ, назначение - ВСЕ. порты стандартные SIP.5060(TCP,UDP)

Коллцентр работают через vipnet client (Версия 4.3(2.37273)), у которого прописан туннель за нашим координатором HW1000.

все хорошо работает, НО через определенный (разный) промежуток времени доступ к регистрации на виртуальной АТС  перестает работать, при этом доступность туннелируемых ресурсов - остается, они видны.

проблема решается перезагрузкой.

Вопрос: почему перестает работать SIP?

как решать этот вопрос без перезагрузки HW1000?

Спасибо.

[R.Sheyn]

14 минут назад, Hank сказал:

Добрый день. 

В нашей сети есть координатор HW1000 (Version 4.2(0.1958)). За ним в туннеле стоит виртуальная АТС.

в фильтрах защищенной сети на координаторе добавлен протокол SIP, разрешено Источники - ВСЕ, назначение - ВСЕ. порты стандартные SIP.5060(TCP,UDP)

Коллцентр работают через vipnet client (Версия 4.3(2.37273)), у которого прописан туннель за нашим координатором HW1000.

все хорошо работает, НО через определенный (разный) промежуток времени доступ к регистрации на виртуальной АТС  перестает работать, при этом доступность туннелируемых ресурсов - остается, они видны.

проблема решается перезагрузкой.

Вопрос: почему перестает работать SIP?

как решать этот вопрос без перезагрузки HW1000?

Спасибо.

В первую очередь надо посмотреть, что в журнале пакетов у координатора, когда не работает, скорее всего там 104 событие.

Сорс ната в сторону АТСки нет на координаторе?

[Hank]

Nat на координаторе не настроен, события 104 нет, есть событие 17 - Неверный IP адрес.

Блокируется именно соединение по SIP протоколу, а пинги и сам туннелируемый сервер доступен

 

[volosnikov]

Не оно?

[R.Sheyn]

30 минут назад, Hank сказал:

есть событие 17 - Неверный IP адрес.

по все видимости что-то отъезжает в драйвере со временем.

я бы рекомендовал 1. Обновиться на последний релиз, если уж не на последний, то на 4.2.1 он сертифицирован.

2. Если не поможет, писать в поддержку с логами и журналами пакетов.

[cypma4]

На координаторах пропишите 

alg module sip process tcp 1024-65535 on
alg module sip process udp 1024-65535 on

 

[Алексей46]

Здравствуйте, может кто сталкивался с настройкой sip на vipnet координаторах? Ситуация такая сервер sip в туннелируемых ресурсах, клиент sip на ноутбуке с vip net клиентом. Клиент с сервером связывается, но звонок на телефоне обрубается через 2 секунды. Порты udp tcp 5060 для защищенной сети открыты, на координаторе включен alg c 1024 до 65535. Пакеты от сервера до клиента ходят, заблокированных нет.