Рутер RouterBOARD 951G-2HnD и voip рутер spa3102

[pro]

Здравейте на всички форумници.

Смених рутера с  RouterBOARD 951G-2HnD за да рутира 1gb.

намерих този форум които е свързан с марката на рутера.

запитвам знаещите от този форум.

След смяната spa3102 не иска да получава изходящи обаждания прави само изходящи.

направил съм порт пренасочванията към портовете които знам, че ползва сип акаунта но не се получава. 

 

[computer]

Напълно те разбирам че само рутера е сменен, но за да разберем какво трябва да се настрои без да стреляме напосоки, ми трябва информация по инфраструктурата. Това  е което и колегата  111111 питаше всъщност.

Сега остава да разберем е дали този войп рутер е в ЛАН-а ти или е в интернет и респективно дали всичко е в една мрежа къде се прави NAT и къде се прави рутиране. Така като гледам най-вероятно през цялото време си правил порт редиректи към този войп сървър, който се появи в схемата току що.

[111111]

Преди 4 часа, pro написа:

има сървър за него нямам достъп да му променям настроиките, преди да сложа рутера се свързваше. 

В този форум voip специалисти няма ли, на лично чакам оферта колко ще ми струва, да се настрои spa3102.

Разбрахме че не разбираш какво те питаме друго не разбрахме
мега сложно е да напишеш на борда в кой порт какво си включил и как си настроил иначе у космоса летиш.

[JohnTRIVOLTA]

Преди 4 часа, pro написа:

има сървър за него нямам достъп да му променям настроиките, преди да сложа рутера се свързваше. 

В този форум voip специалисти няма ли, на лично чакам оферта колко ще ми струва, да се настрои spa3102.

Ти пробвали със спиране на SIP хелпъра в стената на рутера не разбрах?

[pro]

Спирах и пусках няма разлика все не се обажда fxo акаунта.

[Щирлиц]

А защо не вземеш да напишеш кратко и ясно кои портове и как си ги NAT-нал? Тук не хвърляме боб, нямаме кристални кълба и звездите ни ни ГО говорят .....

[pro]

С nat не се получава. и tcp и udp протокола, тези портове които ползват почти всички сървъри.

Никаде не немарих за rtp протокол пренасочване.

Редактирано 28 Февруари, 2018 от pro

[111111]

Преди 1 час, pro написа:

С nat не се получава. и tcp и udp протокола, тези портове които ползват почти всички сървъри.

Никаде не немарих за rtp протокол пренасочване.

Или си постни конфигурацията на рутера да видиме какво си натворил или не ни занимавай.

[pro]

не ми разрешава да сложа файл.

ето на сървър снимка на nat настроиките

Редактирано 1 Март, 2018 от pro

[111111]

И сега пак цялата плеяда 
кво е това 
каде е закачено
какво е маскареид правилото

 

отваряш терминала и пишеш
 

export file=export

във фаилове се появява export.rsc

копираш си го на екрана или т.н.

обикновен текстов фаел е
постваш съдържанието му.

[pro]

къде е този файл защото winbox ми е само един изпълним файл?

този терминал се опитва да се свърже с някакво аипи 

натискам бутона new terminal от winbox 

[JohnTRIVOLTA]

преди 37 минути, pro написа:

не ми разрешава да сложа файл.

ето на сървър снимка на nat настроиките

Какво има на 192.168.0.91 ? 

преди 8 минути, pro написа:

къде е този файл защото winbox ми е само един изпълним файл?

Като отвориш програмата WinBOX в ляво в меню Files

[pro]

 

add name=dhcp ranges=192.168.0.10-192.168.0.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2-master
add bridge=bridge comment=defconf interface=wlan1
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.0.1/24 comment=defconf interface=ether2-master network=\
    192.168.0.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=\
    ether1
/ip dhcp-server network
add address=192.168.0.0/24 comment=defconf gateway=192.168.0.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat out-interface=ether1
add action=dst-nat chain=dstnat dst-port=8000 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.93 to-ports=8000
add action=dst-nat chain=dstnat dst-port=8001 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.93 to-ports=8001
add action=dst-nat chain=dstnat dst-port=5061 in-interface=all-ethernet \
    protocol=udp to-addresses=192.168.0.91 to-ports=5061
add action=dst-nat chain=dstnat comment="sip server ip 192.168.0.91" \
    dst-port=5060 in-interface=all-ethernet protocol=udp to-addresses=\
    192.168.0.91 to-ports=5060
add action=dst-nat chain=dstnat dst-port=5061 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.91 to-ports=5061
add action=dst-nat chain=dstnat dst-port=5060 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.91 to-ports=5060
add action=dst-nat chain=dstnat dst-port=1000 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.91 to-ports=1000
add action=dst-nat chain=dstnat dst-port=8080 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.93 to-ports=8080
add action=dst-nat chain=dstnat dst-port=8291 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.99 to-ports=8291
add action=dst-nat chain=dstnat dst-port=5228 in-interface=all-ethernet port=\
    "" protocol=udp to-addresses=192.168.0.91 to-ports=5228
add action=dst-nat chain=dstnat dst-port=7078 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.91 to-ports=7078
add action=dst-nat chain=dstnat dst-port=7078 in-interface=all-ethernet \
    protocol=udp to-addresses=192.168.0.91 to-ports=7078
add action=dst-nat chain=dstnat dst-port=16384 in-interface=all-ethernet \
    protocol=udp to-addresses=192.168.0.91 to-ports=16384
add action=dst-nat chain=dstnat dst-port=16385 in-interface=all-ethernet \
    protocol=udp to-addresses=192.168.0.91 to-ports=16385
add action=dst-nat chain=dstnat dst-port=5061 in-interface=all-ethernet \
    protocol=udp to-addresses=192.168.0.91 to-ports=5061
add action=dst-nat chain=dstnat dst-port=5060 in-interface=all-ethernet \
    protocol=udp to-addresses=192.168.0.91 to-ports=5060
add action=dst-nat chain=dstnat dst-port=10000 in-interface=all-ethernet \
    protocol=tcp to-addresses=192.168.0.91 to-ports=10000
add action=dst-nat chain=dstnat dst-port=10000 in-interface=all-ethernet \
    protocol=udp to-addresses=192.168.0.91 to-ports=10000
/ip firewall service-port
set sip ports=5060 sip-timeout=1d
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=bridge type=internal
add interface=ether1 type=external
/system clock
set time-zone-name=Europe/Sofia

 

Преди 12 часа, JohnTRIVOLTA написа:

Какво има на 192.168.0.91 ? 

Като отвориш програмата WinBOX в ляво в меню Files

spa3102 

като отворя терминала за какво се опитва да се свърже с някакви ип та 

това ми изписва 

Цитат

Mar/01/2018 21:51:36 system,error,critical login failure for user admin from 212.154.136.114 via ssh

 

[111111]

Хем бридж има хем лан адреса е на интерфейс не на бриджа... иерархия  игнорирана.

2 броя маскарадинг правила

днс-а ти не знае какво търси

че и SSH ти е отворен навън.

[pro]

На 2.03.2018 г. at 10:13, 111111 написа:

Хем бридж има хем лан адреса е на интерфейс не на бриджа... иерархия  игнорирана.

2 броя маскарадинг правила

днс-а ти не знае какво търси

че и SSH ти е отворен навън.

какво да коригирам

[111111]

Лан ip на лан бриджа
само едно маскарадинг правило

задай си правилни днс адреси

смени си порт на ssh