3CX PBX

User to user support
It is currently Thu Jun 20, 2013 5:19 am

All times are UTC [ DST ]




Post new topic Reply to topic  [ 9 posts ] 
Author Message
PostPosted: Thu Mar 15, 2012 3:08 pm 
Offline
Expert
Expert

Joined: Fri Mar 25, 2011 12:10 am
Posts: 107
Всем привет!

Столкнулся с такой проблемой - несколько раз в сутки происходит вот такое:
Code:
Registration failed for: 10006@KyivStar SIP; Cause: 403 Forbidden; from IP:62.64.127.43:5060


Само собой, в это время линия не работает и звонить/принимать звонки нельзя.
Если обновить регистрацию - все ОК.

Настройки 3СХ:
Attachment:
3cx_1.jpg
3cx_1.jpg [ 134.65 KiB | Viewed 858 times ]

Attachment:
3cx_2.jpg
3cx_2.jpg [ 167.51 KiB | Viewed 858 times ]


3СХ стоит на сервре (W2K8R2) в который заходит 2 канала Интернет от двух разных провайдеров. Kerio Control фаервол разрешает любые исходящие соединения, а так же входящие на порты ТСР/UDP 5060, UPD 7000-7499, UDP 9000-9049

Сам КиевСтар говорит, что все ОК, но обещали посмотреть...

Мне кажется, что проблема происходит тогда, когда 3СХ пытается поддерживать связь использую разные IP (разные подключения к провайдерам).

В чем может быть проблема?


Last edited by b0rman on Mon Mar 26, 2012 4:43 pm, edited 1 time in total.

Top
 Profile  
 
PostPosted: Thu Mar 15, 2012 5:35 pm 
Offline
New User

Joined: Thu Dec 22, 2011 9:25 am
Posts: 47
Если внешний IP белый лучше указать его для поля 'Contact'

Attachment:
s12.png
s12.png [ 19.98 KiB | Viewed 847 times ]


А вообще для получения стабильного соединения советую договорится с оператором подключить вас не посредственно peer транком без регистрации

порты 7000-7499 можете закрыть, они используются в только в локальной сети.


Top
 Profile  
 
PostPosted: Thu Mar 15, 2012 9:46 pm 
Offline
Expert
Expert

Joined: Fri Mar 25, 2011 12:10 am
Posts: 107
jleed wrote:
Если внешний IP белый лучше указать его для поля 'Contact'

Attachment:
s12.png


А вообще для получения стабильного соединения советую договорится с оператором подключить вас не посредственно peer транком без регистрации

порты 7000-7499 можете закрыть, они используются в только в локальной сети.

Дело в том, что внешних IP 2 + работает LoadBalancing+Failover который отключает линию если она барахлит - соотв. если я пропишу IP, а он будет отключен и соединения пойдут через другой IP что тогда?

Насколько реально с КиевСтаром договориться про peer-транк? Думаю это практически нереально, но завтра позвоню им :)


Top
 Profile  
 
PostPosted: Thu Mar 15, 2012 11:24 pm 
Offline
3CX Valued Professional
3CX Valued Professional

Joined: Mon Jan 07, 2008 1:04 am
Posts: 1593
Location: Ukraine
Peer trunk - это просто авторизация по вашему IP адресу. И договариваться тут совершенно не нужно - это "включено". Вы просто выбрали авторизацию по логину и паролю, но масса клиентов подключается с авторизацией по IP.
Насчет поля контакт Вам дали правильный совет. Его нужно таки явно указывать.

Если Вы перейдете на транк (это вопрос получаса), попробуйте создать два одинаковых подключения на киевстар, только с разными внешними IP в поле Contact. В исходящем правиле сначала пропишите основной марштут, с внешним IP от вашего основного провайдера, а потом второй маршрут с белым IP от вашего резервного провайдера.

_________________
MCSE NT, 2000, 2003, A+
Представитель 3CX в Украине
http://www.3cx.com.ua


Top
 Profile  
 
PostPosted: Thu Mar 15, 2012 11:40 pm 
Offline
Expert
Expert

Joined: Fri Mar 25, 2011 12:10 am
Posts: 107
igor.snezhko wrote:
Peer trunk - это просто авторизация по вашему IP адресу. И договариваться тут совершенно не нужно - это "включено". Вы просто выбрали авторизацию по логину и паролю, но масса клиентов подключается с авторизацией по IP.
Насчет поля контакт Вам дали правильный совет. Его нужно таки явно указывать.

Если Вы перейдете на транк (это вопрос получаса), попробуйте создать два одинаковых подключения на киевстар, только с разными внешними IP в поле Contact. В исходящем правиле сначала пропишите основной марштут, с внешним IP от вашего основного провайдера, а потом второй маршрут с белым IP от вашего резервного провайдера.

Маршрут Вы имеете ввиду прописать в 3СХ или настроить маршрутизаицю в фаерволе?


Top
 Profile  
 
PostPosted: Thu Mar 15, 2012 11:45 pm 
Offline
3CX Valued Professional
3CX Valued Professional

Joined: Mon Jan 07, 2008 1:04 am
Posts: 1593
Location: Ukraine
В исходящем правиле 3CX можно прописать до трех маршрутов. Пропишите второго оператора Киевстар как резервный (воторой) маршрут в исходящем правиле. По сути это будет тот же Киевстар, но с другим IP в поле Contact.

Таким образом, если первый Киевстар ответит Forbidden, 3CX пробросит вызов через второй Киевстар. Я так думаю...

_________________
MCSE NT, 2000, 2003, A+
Представитель 3CX в Украине
http://www.3cx.com.ua


Top
 Profile  
 
PostPosted: Fri Mar 16, 2012 11:07 am 
Offline
Expert
Expert

Joined: Fri Mar 25, 2011 12:10 am
Posts: 107
КиевСтар ответил, что транк выделяет только на один IP, буду пробовать строить маршрутизацию на фаерволе, т.к. в этом случае логин/пароль предпочтительнее.


Top
 Profile  
 
PostPosted: Thu Mar 22, 2012 9:59 pm 
Offline
Expert
Expert

Joined: Fri Mar 25, 2011 12:10 am
Posts: 107
Вобщем, все как валилось, так и валится с 403 ошибкой. Иногда проскакивает 503 и 408. От провайдеров/каналов не зависит, КиевСтар обещает "посмотреть". Может кто сталкивался с 403 ошибкой? Что может быть не так?


Top
 Profile  
 
PostPosted: Mon Mar 26, 2012 4:34 pm 
Offline
Expert
Expert

Joined: Fri Mar 25, 2011 12:10 am
Posts: 107
Помогло увеличение интервала перерегистрации с 5 до 10 минут!


Top
 Profile  
 
Display posts from previous:  Sort by  
Post new topic Reply to topic  [ 9 posts ] 

All times are UTC [ DST ]


Who is online

Users browsing this forum: No registered users and 1 guest


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
Powered by phpBB® Forum Software © phpBB Group