H323 подключение телефона через интернет

[greynix]

Здравствуйте, имеется IP Office Release 6.1 и телефон 1608-i, ситуация в следующем:
Телефон необходимо подключить к АТС через интернет, к IP Office проброшен внешний ip адрес, телефон также имеет внешний ip. Когда телефон пытается подключиться с него отправляются запросы на АТС на порт 1719 , с АТС ничего не идет. Если смотреть логи на АТС , видно что к станции запросы проходят, а ответы от станции не идут. К АТС также подключены телефоны которые находятся в локальной сети и прекрасно работают. В чем может быть проблема ?

[Pterodahtil]

к IP Office проброшен внешний ip адрес,

- копать тут. Просто так не заработает. Железка, натит. должна уметь разбирать Н323 заголовки и менять там ip.

[greynix]

NAT работает в режиме проброса портов , на самой АТС видно что пакеты к ней доходят , вот только отвечать она почемуто не собирается , маршрут прописан...

[Pterodahtil]

и не должна. Еще раз - простой нат работать не будет, так как в заголовке пакета с Н323 прописан внешний ip, куда ломится телефон, а у станции внутренний ip. С какого перепугу ей отвечать на запросы адресованные не ей?

[greynix]

Спасибо что поддержали тему. Как я вижу ситуация сдедующая телефон отправляет пакет на внешний адрес (на шлюз), шлюз видит что пакет пришел на порт 1719 и проводит процедуру замены адреса назначения ( DNAT ), и вместо него подставляет адрес АТС (не трогая при этом адрес источника). В общем DNAT работает иначе на АТС пакеты бы не приходили. Проблема в том что АТС не отвечает.

[Pterodahtil]

смотрю в книгу, вижу фигу....
сколько раз вам написать, что проблема не в том, что атс не отвечает, а что у вас простой нат! через такой нат Н323 не ходит.

[bsnew]

ставьте VPN телефон, покупайте для них лицензии и т.п.
Но это сложный путь ))
Простых путей несколько:
1. вытащить IPO полностью из-за NATа, на отдельный белый IP, с телефоном сделать то же самое
2. использовать SIP телефон (и лицензии к нему)
3. в сети со станцией ставите VPN сервер, перед телефоном ставите ВПН-маршрутизатор, который поднимает маршрут до VPN сервера и не использует НАТ. Прописываете везде маршруты и работаете себе на здоровье.

Самый дешевый вариант третий, с существующим оборудованием нужен только роутер тыщи за полторы. Тестирование такой связки в течение полугода показало, что связь рвется только по вине переконнекта исходящего провайдера )там где телефон находится)

[greynix]

Совсем забыл отписаться , Pterodahtil большое спасибо, Вы были правы.
Ситуация следующая, дело в том что протокол h323 на прикладном уровне передает информацию о ип адресе отправителя, и в ситуации когда телефон или шлюз находятся за nat , пусть и с проброской портов, адресов и т.д. получается ситуация что пакеты tcp и udp сами по себе прекрасно доходят, но внутри них содержатся данные протокола h323 где и находится ip адрес указаный в качестве отправителя. В ситуации с sip это обходится применением stun серверов, в ситуации с h323 тоже есть возможности решить эту проблему, копать в сторону gatekeeper. В нашем случае решили с помощью vpn.
Для анализа помогают tcpdump и wireshark.

[bsnew]

Пока изучал новый софт под IPO выявил следующую новую возможность:
В IPO 500v2 с релизом софта 8.0 можно внешних H323 абонентов через инет без установления VPN соединений и прочих приблуд.
Есть ограничения:
1. в базе 2 внешних абонента, Больше - отдельные лицензии
2. пока только 9600 серия телефонов.

[Pterodahtil]

а оригинал можно увидеть?

[bsnew]

а оригинал можно увидеть?

оригинал того что можно подключать внешние H323 аппараты? сейчас гляну че где.

[Pterodahtil]

а оригинал можно увидеть?

оригинал того что можно подключать внешние H323 аппараты? сейчас гляну че где.

спасибо, нашел сам. Идея прикольная....

[bsnew]

в хелпе к новому манагеру я это видел.
Т.к. у меня русский встал, то путь в хелпе только русский могу написать:
Функции телефонных аппаратов > Функции передачи голоса по протоколу IP (VoIP) > Удаленные добавочные номера H323
Там как обычно с картинками, и много текста