Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    2 wan & SIP

    Scheduled Pinned Locked Moved Russian
    20 Posts 5 Posters 1.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P Offline
      pigbrother
      last edited by

      @userspb:

      Вообще не работает балансировка почему то, первые пару минут страницы еще открываются потом ничего не открывается и атс ка не выходит через выбранный wan, интернет вообще не ходит при выборе в правилах определенного wan, работает только при выборе значения default тогда работает

      1. Разобраться с балансировкой. (Группа шлюзов и т.д)
      2. Для выпуска определенного IP через конкретного провайдера  этого ипользовать апвыило, о чем котром писал выше.

      1 Reply Last reply Reply Quote 0
      • U Offline
        userspb
        last edited by

        Переустановили pfsense c нуля переназначили еще раз интерфейсы. Создали gateway groups, поставили галку в Enable default gateway switching и выдернули кабель, канал переключился. Настроили правило в Lan для выхода атс через определенный wan заработало. Но как такого баланса так и не увидели хотя стоит
        OPT1GW Tier 1
        WANGW Tier 1
        Во многих видео люди выкладывают у них скорость складывается
        И еще вопрос как указать диапозон ip адресов в LAN чтоб например 192.168.0.2-192.168.200 ходили через WAN2

        1 Reply Last reply Reply Quote 0
        • P Offline
          pigbrother
          last edited by

          Создали gateway groups
          А гейтвей этой группы назаначили в Advanced правила на LAN?
          Для балансировки это обязательно.

          поставили галку в Enable default gateway switching
          Попробуйте без нее.

          Во многих видео люди выкладывают у них скорость складывается
          В торрентах и многопоточных закачках.

          1 Reply Last reply Reply Quote 0
          • U Offline
            userspb
            last edited by

            Галку снял Enable default gateway switching
            Да сделал в лан поставил в адванс "Баланс" инет стал балансится, но звук у телефонии почему то пропал, прикладываю скрины.
            В скринах уже выключил баланс, иначе телефония почему то не алло
            Получается что как ставлю баланс в правилах файрвола лан сразу пропадает связь и внутри сети сип звонит но не слышит и исходящие тишина.

            1.jpg
            1.jpg_thumb
            2.jpg
            2.jpg_thumb

            1 Reply Last reply Reply Quote 0
            • P Offline
              pigbrother
              last edited by

              192.168.0.217 - АТС? WANGW- шлюз нужного провайдера?

              иначе телефония почему то не алло

              В  System-Advanced-Miscellaneous
              включите
              Use sticky connections
              Хотя должно работать и без этого.

              В правилах на WAN уберите все правила с 192.168.0.217

              И еще вопрос как указать диапозон ip адресов в LAN чтоб например 192.168.0.2-192.168.200 ходили через WAN2
              Аналогично правилу для АТС. Создать алиас 192.168.0.2-192.168.200 и указать его как source,

              1 Reply Last reply Reply Quote 0
              • U Offline
                userspb
                last edited by

                Да атс да ее айпи и шлюз да тот который надо, главное она ходит по трассерту вижу через этот канал все ок, входящие звонки работают не работают исходящие звонить то звонит но звука на исходящих нет.
                Баланс работает да

                1 Reply Last reply Reply Quote 0
                • P Offline
                  pigbrother
                  last edited by

                  Протокол телефонии SIP не всегда хорошо\капризно работает через NAT.
                  С одним провайдером таких проблем не было?

                  Можно попробовать пакет siproxd.

                  1 Reply Last reply Reply Quote 0
                  • U Offline
                    userspb
                    last edited by

                    А в нат outbound ничего прописывать не надо ?

                    1 Reply Last reply Reply Quote 0
                    • P Offline
                      pigbrother
                      last edited by

                      @userspb:

                      А в нат outbound ничего прописывать не надо ?

                      Обычно нет. Все зависит от конкретного устройства.

                      1 Reply Last reply Reply Quote 0
                      • werterW Offline
                        werter
                        last edited by

                        @userspb:

                        А в нат outbound ничего прописывать не надо ?

                        Ох. Надо. Еще и как надо.
                        https://doc.pfsense.org/index.php/PBX_VoIP_NAT_How-to

                        Зы. Совет. Если сип-провайдер и ваше клиентское оборудование поддерживают IAX2 - используйте это. Всего один порт для всего (сигналка + голос) вместо 100500 портов для связки SIP+RTP. Рекомендую. Настоятельно.

                        Зы2. Имею опыт связки с "танцами" (да чего там! с целой районной "дискотекой") цискофонов  с астериск\фрипбх + пфсенсе. Как по SIP так и по SCCP.

                        Зы3. Хор. ресурс по связке цискофонов и астериск - http://usecallmanager.nz/document-overview.html. Оч. и оч. выручил.

                        1 Reply Last reply Reply Quote 0
                        • P Offline
                          pigbrother
                          last edited by

                          Мда. Выскочило из головы, что у ТС не просто абонентское устройство, а PBX.

                          1 Reply Last reply Reply Quote 0
                          • P Offline
                            PbIXTOP
                            last edited by

                            Если у ТС VOIP работает только через это соединение, то почему просто не обойтись простыми маршрутами в сторону провайдерской АТС, без всяких там дополнительных правил?

                            1 Reply Last reply Reply Quote 0
                            • P Offline
                              pigbrother
                              last edited by

                              @PbIXTOP:

                              Если у ТС VOIP работает только через это соединение, то почему просто не обойтись простыми маршрутами в сторону провайдерской АТС, без всяких там дополнительных правил?

                              Я так понимаю, что ТС через этого ISP намерен выпускать часть клинтов помимо АТС.
                              И, имея, "серый" IP на АТС без NAT\правил, IMHO, не обойтись. Как вариант - NAT1:1, но как быть с остальными клиентами?

                              1 Reply Last reply Reply Quote 0
                              • U Offline
                                userspb
                                last edited by

                                Поступил следующим образом выпустил атс через WAN1, создал баланс без правила в файрвол/рулес через галку в адванс если какой то из каналов помрет вся сеть кроме атс идет через второй шлюз (через него атс не выпустить там серый ип), и часть сети там не очень критичный траффик выпущу правилом через wan2, остальные кто не попал в правило в это правило останутся на default. Проблема скорее всего в провайдере телефонии телфин у них очень критичные правила на вход и выход с вестколом таких проблем не наблюдается…

                                1 Reply Last reply Reply Quote 0
                                • werterW Offline
                                  werter
                                  last edited by

                                  Добрый.
                                  http://wiki.merionet.ru/ip-telephoniya/17/podklyuchenie-asterisk-k-operatoru-telfin/
                                  http://www.telphin.ru/abonentam/tekhnicheskaya-podderzhka/ в разделе Другое есть как подружить с Астериск

                                  1 Reply Last reply Reply Quote 0
                                  • PTZ-MP Offline
                                    PTZ-M
                                    last edited by

                                    Похожая задачка, ток условия немного другие.
                                    У меня не балансировка, а резервирование через 4G модем с серым ИП, на WAN белый ИП и MyPBX с 2 разными операторами SIP + 2-ва SP-IAX канала до "дружеских" АТС-ок и один внешний абонент.
                                    Всё это хорошо работает через WAN с обычными правилами в NAT для SIP|RTP|SP-IAX.
                                    Ж наступает в 2-х случаях:

                                    • когда основной канал лежит и всё перекидывается на резерв

                                    • при указании для SIP порта ИП с которого коннектится внешний абонент (типо фильтрация по ИП, да знаю что надо делать её на самой АТС, но там замута сильная)

                                    Если для 1 косяк вероятно из-за получаемого двойного NAT через 4G модем. То 2-ой вообще нифига не понятно - у местного SIP оператора "глушится" голос через 15 секунд коннекта, а по телфиновским линиям вообще даже гудок не идёт, хотя АТС говорит, что все линии зарегистрированы; стоит убрать в правиле конкретный ИП как всё сразу бегает.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW Offline
                                      werter
                                      last edited by

                                      Добрый.

                                      а резервирование через 4G модем с серым ИП

                                      В этом проблема. Решит только постоянный белый IP или динамический белый + dyndns.

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.