Аҩныҟәа, роутери интернети телефонреи азы
IP-телефон — ари аҩныҟәаҿы акасса ма компьютер еиҧш априбор: аинтернет ароутер ахь аиасра аҟынтәи аҩ-АТС ахь ацәанырра. Еиҭаҵәа еснагь «аус руеит», аха аус ахьымҭаӡеи — роутер аҿырԥштәы ҩ-ԥшь-аҩыз аиҭаҵрақәа, зегьы амаркақәа рзы еиҧш. Ари адаҟьаҿы — аҩныҟәа аҟынтәи иаҭаху, SIP ALG «ацхырааҩы» ароутерқәа рҿы иахьыркра, нас ателефон азы аинтернет шҭаху.
Ателефон аҿы иаҭаны иаҭаху (асервер, алогин, апароль) — «SIP-телефонқәа рнастройка» ахьаԥхьараҿы. Абжьы аҭакра аҩныҟәаҿы аиҭаҵрақәа зегьы рышьҭахь — эхо-тест *43 (ахәаԥш «Аҩныҟәа шьақәыргылара»).
Аҵаҩра: хә-аԥҟара#
- Апортқәа рҧраҭара иаҭахӡам. Ателефон аҩ-АТС ахь аиасра аҟынтәи ацәанырра — аҩныҟәа аҟынтәи аҩналарақәа ыҟам.
- SIP ALG ароутер аҿы иаԥырк. Уи «SIP Helper», «SIP Passthrough» ҳаҭыр ахьӡуп. Ари аҵәаӡара «аҭыӡшәа 30 секунд рышьҭахь аҵәаӡара» нас «сара сыбжьы ахьымҭаӡеи» — амарка ахь иахьыркра.
- Ателефон — аусура аҩныҟәаҿы, акабель аҭыԥан. Гостевои Wi-Fi аҿы — уа априборқәа еиԥш еиҭаргоит, нас аҩналара адаҟьа ыҟоуп, ателефон анаҩс ахьымҭаӡеи.
- Аинтернет маҷ иаҭахуп, аха ишьақәгылоуп: 100 кбит/с аҩ-ганк ала аҭыӡшәа азы. Ихадароуп аԥсы аҭыԥ ахьымҭаӡеи — аҭыԥ ахь аҭара азы.
- Аҩныҟәа аусурақәа зегьы рышьҭахь
*43шәыҭа. Админкаҿы аҵәа-хәыҷы арегистрациа азы аҳәоит, абжьы азы аҳәоӡам.
Аҭыӡшәа аҩныҟәа ала шцо#
IP-телефон ──► аҩныҟәа ароутер ──► аинтернет ──► АТС Cenaly
(192.168.x.x) (NAT: аҭыԥ аԥсахит аԥроваидер sip.<шәара шәдомен>
аҭыԥ аҟынтәи) ма аԥылара машьына
Аҵәаӡара зегьы ателефон аҟынтәи иалагоит:
- Ателефон аҩ-АТС ахь арегистрациа ашьоит (апорт
5060). Ароутер аԥхьоит: «апакетқәа ари аҭыԥ аҟынтәи — ателефон 192.168.x.x азы» — ари аҭыԥ аԥсахра (NAT) ҳаҭыр ахьӡуп. - Аҩ-АТС аҭак аҳәоит нас аҩналара аҭыӡшәақәа уа ахь ашьҭоит, арегистрациа ахь ааит — ароутер аҿы ари аҭыԥ ала. Уи азы апортқәа рҧраҭара иаҭахӡам: амҩаԥга ателефон ахь иаартын.
- Абжьы (RTP) ателефон аҟынтәи иашьҭоит, аҩ-АТС абжьы аҭак аҳәоит уа ахь, аҭыԥ нас апорт аҟынтәи ааит.
Уаҟа ҩ-ҭагылазаашьа, урҭ рымҵаны аимадара аҵәаӡара: ароутер иаԥсахит SIP-апакетқәа рҵакы (ари SIP ALG аусура) нас иаԥхьоит аҭыԥ, ателефон аҭыӡшәақәа рыбжьара аԥылара (ари keep-alive). Урҭ ҩба аҵаҩраҿы иаарԥшуп.
Аҩныҟәа аадминистратор азы: аҩ-АТС NAT ала иаусура
Аҩ-АТС аган ахь аҩыз азегьы рзы иаартуп (shared/sip/advanced-options.json, агәыԥ nat):
force_rport— аҭакқәа аҭыԥ нас апорт ахь иашьҭоит, аҭалара ахь ааит (RFC 3581), азаголовокViaаҿы иҩу ахьӡ ахьӡам;rewrite_contact— аҩ-АТС ателефон аԥхьоит арегистрациа аҭыԥ аҟынтәи аԥсахра аҭыԥ ала, аҭыԥ 192.168.x.x азаголовокContactаҟынтәи ахьӡам;rtp_symmetric— абжьы ашьҭоит уа ахь, ателефон аҟынтәи ааит (symmetric RTP), SDP аҟынтәи аҭыԥ ахьӡам;direct_media=no— абжьы еснагь аҩ-АТС ала ицоит, аҩныҟәа аҩ-телефон рыбжьара; ателефонқәа еиԥш еимадоит.
Уи азы STUN, TURN нас ICE ателефон азы иаҭахӡам, нас астатик аҭыԥ аҩныҟәа азы иаҭахӡам. Арегистрациа ателефон 60–3600 с аҳәоит (60 аҟынтәи маҷ — аҭак 423 Interval Too Brief, астандарт 120 с); аҩ-АТС арегистрациа зегьы аԥхьоит OPTIONS аҳәарала 60 с рышьҭахь.
Апортқәа аҩныҟәа аадминистратор азы#
Аԥҟара акәзар: аҩ-АТС аҭыԥ ахь аҭалара нас аҭакқәа азы азин аҭара (астандарт «stateful» амежсетевой экран ари аусура). Аҭалара аԥҟарақәа нас апортқәа рҧраҭара иаҭахӡам.
| Ари | Апротокол нас апорт аҩ-АТС аган | Аҩныҟәа аҟынтәи ахь |
|---|---|---|
| Арегистрациа нас аҭыӡшәақәа (SIP) | UDP 5060; TCP 5060 — ателефон TCP ахь иаԥсахуп | аҩ-АТС аҭыԥ ахь аҭалара |
| Абжьы (RTP) | UDP 10000–20000 (аиҭаҵра аконтур 10000–10200, аԥылара машьына — адиапазон 10000–20000) | аҩ-АТС аҭыԥ ахь аҭалара |
| Ахьӡқәа (DNS) | UDP/TCP 53 | аԥроваидер DNS-сервер ахь ма шәара шәсервер |
| Аамҭа (NTP) | UDP 123 | аамҭа серверқәа ахь — аҭыӡшәақәа рҭоурых аҿы аамҭа иаԥсахит |
Аҩ-АТС аҭыԥ — ахьӡ, IP акәӡам: уи «Аҩыз аҭыԥ аҭыԥ» аԥенџьыр аҿы иаарԥшуп (sip.<шәара шәдомен> аиҭаҵра аконтур азы ма шәара шәԥылара машьына ахьӡ). Аԥҟарақәа рҿы IP «аԥхьарала» шәыҭаӡам нас ари адаҟьа аҟынтәи иаԥшьӡам — уа иҟам азы.
Амежсетевой экран азы аҵаҩрақәа
- Ателефон апортқәа (апорт аҟынтәи SIP нас RTP ашьҭоит) амарка зегьы рзы еиԥшӡам — аҭалара апорт ала афильтрра иаҭахӡам, аҭыԥ нас апорт ала афильтрра.
- Аҭыӡшәа азы ҩ-порт аҩ-АТС аган: RTP апорт аԥхьоит, RTCP (аԥышәа азы аҭакқәа) — аԥша аԥхьоит. Ари аҩ-АТС аусура, аха адиапазон шәҟәы иахҟьоит.
- Амежсетевой экран IP-адрес аҳәоит, ахьӡ ала иаԥшьоит (
nslookup <SIP-сервер>). Аԥылара машьына IP статик; аиҭаҵра аконтур ахьӡ ала ма UDP зегьы аҭалара азин аҭара. - TCP 5061 (SIP по TLS) аԥылара машьына аҿы иаартуп ашифрра асигнализациа азы. Ателефон иаҭахуп, аҭыԥ аԥенџьыр аҿы аҭранспорт — TLS; астандарт UDP.
- Абжьы ашифрра (SRTP) ыҟам — амежсетевой экран «VoIP инспекция» SRTP аҳәоит, аҩ-АТС аҭыԥ азы иаԥырк.
SIP ALG — роутер аҿы иаҵанакуа аныркылара#
Иаҳәоу. SIP ALG (Application Layer Gateway; амарка аразы — «SIP Helper», «SIP Passthrough», «ALG SIP азы») — роутер афункциоуп, телефониа «ицхраауеит»: SIP-пакетқәа рыбжьара ианылҵоит, рыдҿыц аадрессқәа ирҭоит. Ари азыԥхьаӡара ателефонқәа жәаԥшрақәа рзы иаԥҵан, NAT аҵаҩыра иаҵанакымызт. Ҳара АТС ари аԥсҭазаара иалшоит (ахьыҟоу аблок ахәаԥш), роутер «ацхыраара» ала аԥҟьара азыҟалоит.
Иаԥыхьоу. Иара иааԥхьаӡоит иԥсыз, ма апакетқәа рҩыча иаԥхьаӡоит. Атипикатә ҵакырақәа:
- аҭыӡҩыра ~30 секунд аҵаҩыра ашьҭахь иаԥыхьоит — аҭыӡҩыра аҭаӡара (
ACK) иаԥхьаӡамызт, нас аҟәыҭ аҟынтә аҭыӡҩыра атаймер ала иаԥыхьоит; - аҩыча иаҳәоит ма абыжьра ыҟам — абжьы аҭыӡҩыра ахҭыс аҿы аадресс иаԥсахит;
- ателефон регистрациа иаԥҵоит, нас иаԥҵам, аҭаӡарақәа аҩыча-аҩыча иаауеит.
Ари аԥыхьрақәа рмеханика иаарласны иаҳәоит адаҟьақәа «Аҭыӡҩыра иаԥыхьоит» уа «Абжьы ыҟам, аҩыча иаҳәоит». Ара — ианыркылоу аҭыԥ.
| Амарка | Ианыркылоу аҭыԥ | Азауад аҟынтә |
|---|---|---|
| Keenetic (уа Netcraze) | Асистема аԥшьаҭақәа → Акомпонентқәа рнабор аԥсахра → «Шлюз прикладного уровня (ALG) SIP азы» аԥыхра → Арҿыцра. Keenetic SIP ALG — галочка акәым, асистема акомпонент аԥхьаӡароуп: иаԥыхьоит. Роутер интернет иаҭахуп, асистема аҵыхәтәантәи аверсиа аҟынӡа иарҿыцоит, иара иаԥхьаӡоит — аамҭа аҭынчра аҿы иҟаҵа | адокументациа аҿы иаҳәам |
| MikroTik (RouterOS) | NAT-ацхырааҩқәа рменю /ip firewall service-port → ажьаз sip → аныркылара: /ip firewall service-port disable sip |
адокументациа аҿы иаҳәам |
| TP-Link Archer (Wi-Fi 6) | Advanced → Security → ALG → SIP ALG аныркылара | адокументациа аҿы иаҳәам |
| TP-Link xDSL уа LTE амодемқәа (Archer VR/VX/MR, TD-W) | Advanced → NAT Forwarding → ALG → SIP ALG аныркылара | адокументациа аҿы иаҳәам |
| TP-Link Deco | априложение Deco → More → Advanced → NAT Forwarding → SIP ALG → аныркылара | адокументациа аҿы иаҳәам |
| D-Link DIR (аурыс прошивка) | Дополнительно → ALG/Passthrough → аҭыҵга SIP ахьыӡаара → Применить | адокументациа аҿы иаҳәам |
| D-Link DIR (англыз прошивка) | Advanced → Firewall → Advanced Settings… → SIP → аныркылара | адокументациа аҿы иаҳәам |
| Zyxel VMG/XMG (апровайдер модемқәа) | Network Setting → NAT → ALG → SIP ALG аныркылара | адокументациа аҿы иаҳәам |
| ASUS | WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (ASUS SIP ALG SIP Passthrough ҳәа иашьҭоуп ⚠️ verify) | иаҿуп |
| NETGEAR (Nighthawk, Orbi RBR50/40/20) | ADVANCED → Setup → WAN Setup → галочка Disable SIP ALG аҭара → Apply | иаҿуп |
| DrayTek Vigor | NAT → ALG → Enable SIP/RTSP ALG аԥыхра (прошивкақәа 3.8.5 аҟынтә); аконсоль аҿы — sys sip_alg 0 |
иаԥыхьоуп |
| AVM FRITZ!Box | AVM адокументациа аҿы SIP ALG азы еиԥш аныркылара ыҟам. Аха аҭыҵтәи АТС азы ахьчара аԥыхра иаҭахуп: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → «Nutzung von Internettelefonie aus dem Heimnetz unterbinden» агалочка аԥыхра (аҩнытә асеть аҟынтә интернет-телефониа аԥыхра) — иадаҩымзар FRITZ!Box ателефонқәа ҳара АТС аҟынӡа ианыркылом | — |
| Ubiquiti UniFi (Cloud Gateway) | иҟаҵатәу ыҟам: Ubiquiti адокументациа ала UniFi ашлюзқәа SIP ALG ианыркылом. Апровайдер роутер аԥхьа иаԥхьаӡа шәахәаԥш | ALG ыҟам |
| Tenda | Tenda аҩнытә Wi-Fi-роутерқәа рынструкциақәа рҿы SIP ALG апункт ыҟам. Tenda DSL амодемқәа рҿы: Advance → Services → ALG → SIP аԥыхра | — |
| Huawei, ZTE (апровайдерқәа роптикатә терминалқәа: HG8245H, HG8145V, F660, F670L…) | апроизводитель иаарту адокументациа аҿы амҩа ыҟам, аменю аԥхьаӡа апровайдер иаԥыхьоуп — апровайдер шәаҳәа | — |
| Sagemcom, Technicolor, AirTies (апровайдерқәа ркоробкақәа) | апроизводитель адокументациа аҿы апункт ыҟам — апровайдер шәаҳәа | — |
| Xiaomi / Redmi | апроизводитель адокументациа аҿы апункт ыҟам — *43 уа минута аҟынтә иаҭаӡоу аҭыӡҩыра ала шәахәаԥш |
— |
«Азауад аҟынтә: адокументациа аҿы иаҳәам» аԥхьаӡара — апроизводитель ALG иаԥхьа иаҿу ма иаԥыхьоу ҳәа иҩӡам, — шәааи шәахәаԥш. Амҩақәа апроизводительқәа роФициалтә инструкциақәа рҟынтә иаагоуп (асиа — «Ахыҵхырҭақәа» аҿы); егьырҭ апрошивка аҿы апунктқәа рхьӡқәа маҷк еиԥшымзар ауеит.
Асеть администратор азы: бизнес-шлюзқәа
- TP-Link Omada (шлюз, иара иаԥхьаӡоу веб-интерфейс змоу): Transmission → NAT → ALG — SIP аԥыхра.
- Zyxel ATP/USG (ZLD): Configuration → Network → ALG — Enable SIP ALG аԥыхра (уа Enable SIP Transformations).
- Fortinet FortiGate: азауад аҟынтә SIP ALG ианыркылоит (
default-voip-alg-mode proxy-based) уа session-helpersipиаҿуп (еиԥш № 13). Ианыркылоит аконсоль аҿы аҟынтә:config system session-helper→delete 13→end; насconfig system settings→set default-voip-alg-mode kernel-helper-based→end; аполитика аҿы VoIP-профиль ыҟамзар ауеит. Аԥхьаӡара —diagnose sys session list | grep sip. - MikroTik: service-port аҿы SIP ажьаз аҿы параметрқәа
sip-direct-media(аԥхьаӡа ала yes) уаsip-timeout(1 сааҭ) ыҟоуп — ацхырааҩ иаԥыхьоу аҿы ари аус руԥшуам. - OpenWrt: SIP-ацхырааҩ
kmod-nf-nathelper-extraапакет аҿы иҟоуп; апакет ыҟамзар — ALG ыҟам. Ацхырааҩқәа азонақәа рылаauto_helperаопциа ала иаҿуп.
Роутер апровайдер иаҭоузар (оптикатә терминал, интернет-провайдер иҭоу «коробка») уа апункт шәахәамзар — аменю аԥхьаӡа иаԥыхьоуп. Апровайдер шәаҳәа шәаҳәа: «сыроутер аҿы SIP ALG шәаныркыла» ма «терминал абридж режим ахь шәыиага», иара иашьҭахь шәара шәроутер иҟоузар.
Аныркылара ашьҭахь роутер уа ателефонқәа шәаԥхьаӡа, нас *43 шәаԥхьа.
NAT, аҩбатәи NAT аҭаҭыҵра (keep-alive)#
Keep-alive. Ароутер ателефон азы «аҭӡыр» иҭоуп, анаҩс аҭӡыр ахь инеиуа амаҭәар ыҟазар. Ателефон ароутер аҩныҭа UDP аамҭа аҵаҟа иаҵанакуа аамҭа инаҵәҟьазар, аҭаҭыҵра аныхра — нас аҩныҭа ателефон ахь ыҟам, админка аҿы аҵыхәтәантәи аминуҭқәа раҟара аҵиа аҭыԥ («аҭаҭыҵрақәа рыҟәыҵуеит, аҩныҭақәа ыҟам»). Linux ароутерқәа рҿы (уи аҿы еиуеиԥшым аҩныҭа моделқәа аус руеит) аамҭа аҵаҟа иаҵанакуа — 30 секунд аҭаҭыҵра UDP аҭыԥқәа рзы, 120 секунд — аҭыԥқәа рзы аҭакқәа рыла; MikroTik аҿы — 30 секунд нас 3 минуҭ.
Убри аҟынтә:
- ателефон аҿы NAT keep-alive иаҿактәуп (уи «NAT Keep-alive», «Keep Alive Interval», «UDP keep-alive» ҳәа ахьӡуп) 15–30 секунд аинтервал ала, ахәҭаҷ ыҟазар;
- мамзар ателефон TCP ахь иаагала, TCP-аимадара ароутерқәа еиҳа егьырҭ аамҭа иаҵанакуеит (ҳаратә АТС TCP
5060аҭыԥ аҿы иаҳауеит); - АТС ахьыԥшым аҟынтә ателефонқәа зегьы 60 секунд аҟынтә иаԥырҵоит — уи ацхыраара ауеит, аха 30 секунд аамҭа аҵаҟа иаҵанакуа ароутер аҿы уи аԥҵаҩы иаҭахӡам.
Аҩбатәи NAT — анаҩс аԥырҵаҩ ароутер ма оптик терминал аҵаҟа шәаратә роутер ыҟоуп, нас аҩбагьы NAT руеит. Ҳаратә АТС зегьы иреиҳау ахьӡ аԥшаауеит нас уи ала аус ауеит, аха: SIP ALG иаҿактәуп аҩбагьы рҿы, нас keep-alive аҩбатәи аамҭа аҵаҟа иаҵанакуа аҟынтә иаҵанакуазар. Иреиҳау авариант — аԥырҵаҩ априбор абридж арежим ахь иагала, NAT акы ыҟазар.
Амобилтә интернет нас аԥырҵаҩ «аԥшра» IP (CGNAT) — уи аҩбатәи NAT ауп, аха аҭаҭыҵра аҩаӡара аоператор иҭоуп нас уи аԥсахра ауам. Аус ауеит, аха keep-alive еиҳа иаҭахуп: аоператорқәа рҿы аамҭақәа аҵаҟа иаҵанакуеит.
Асеть анаԥырҵаҩ азы: аамҭақәа нас аԥшаара
- Linux-роутерқәа (OpenWrt нас еиуеиԥшым аҩныҭа моделқәа рпрошивкақәа):
nf_conntrack_udp_timeout= 30 с,nf_conntrack_udp_timeout_stream= 120 с — Linux аҵаҩы документациа. MikroTik:/ip firewall connection tracking→udp-timeout= 30 с,udp-stream-timeout= 3 мин. Ателефонқәа keep-alive змамзар, UDP-аамҭа 180 с ахь иаиҩтәуп. - Аԥсыҟа NAT аҭаҭыҵра аҭыԥ: аҭаҭыҵрақәа зегьы аус руеит, аҩныҭақәа аминуҭқәа рыҩныҭа аамҭа аҟынтә ыҟам, нас аҭаҭыҵра ателефон аҟынтә ашьҭахь иаҿыхоит.
- Аҭаҭыҵра ателефон ахь аԥшаара админка аҟынтә ауеит: априбор акарточка → «Аԥшаара» аҭаҭыҵра → «Априбор ахь ателефон» (ахәаԥш, «Аимадара ахаҭабзиара аԥшаара»).
Акабель, Wi-Fi, PoE, VLAN нас QoS#
- Акабель Wi-Fi еиҳа ибзиоуп. Аҭаҭыҵра телефон акабель ала иаҿактәуп. Wi-Fi аамҭа нас аԥсыҟарақәа иацҵоит, еиҳа азал аҿы, асеть аҭаацәарақәа еиҭашьақәыргоит; аҭыԥқәа рыбжьара аиасра аҿы ацәажәара аԥсыҟара ауеит.
- Аҭаацәаратә сеть — ателефонқәа рзы амаӡам. Уи аҿы еиҳа аклиентқәа рҭакра иаҿакуп (априборқәа еиԥшуам — акомпиотер ателефон авеб-интерфеис аартуам) нас аҭаҭыҵра адаҟьа («captive portal») ыҟоуп, ателефон уи анырра ауам.
- Азал аҿы аԥсыҟара азы — DECT, Wi-Fi-телефон акәымкәа. DECT-трубкақәа шәаратә радио ала аус руеит, Wi-Fi иаԥшӡам нас азарядка еиҳа егьырҭ аамҭа иаҵанакуеит.
- PoE ала аԥсра. Аофис телефонқәа еиҳа PoE 802.3af астандарт ала акоммутатор аҟынтә аԥсра ауеит — еиԥшым аԥсра аблок иаҭахӡам. Акоммутатор PoE змамзар, аԥсра аблок еиҳа еиԥшым иаԥырҵоит. Авидеотелефонқәа нас амодульқәа рыла априборқәа PoE+ (802.3at) иаҭахуеит.
- Асмартфон аҿы асофтфон Wi-Fi аҿы амобилтә сеть ахь аиасра аҿы арегистрациа аԥсыҟара ауеит — ахәаԥш, «Асофтфонқәа».
Асеть анаԥырҵаҩ азы: абжьы азы VLAN нас QoS
VLAN. Ауправление змам коммутатор змоу аҭыԥ аҿы ателефонқәа еиԥшым абжьы VLAN ахь иагала ибзиоуп: аҭаацәаратә нас аусуратә трафик абжьы аԥшӡам, ателефонқәа аҭаацәарақәа рыԥшааӡам. Ателефон VLAN аномер инапыла иауеит (иара иҭоу асеть аԥсахрақәа рҿы), LLDP-MED ала акоммутатор аҟынтә ма DHCP аопциа ала — шәаратә марка адаҟьа ахәаԥш. Акомпиотер, ателефон а PC аҭыԥ ахь иаҿакыз, еиԥшым асеть аҿы иаанхоит. АТС азы VLAN аԥсахра ауам: аҭаҭыҵра ателефон зегьы ароутер NAT ала иаҭыҵуеит.
QoS. Абжьы азы аканал аҭбаара амаӡам, аҭаҭыҵра аҿы аочередь аҿы априоритет иаҭахуп: акамерақәа аҟынтә авидео ма аоблак ахь абэкап аҭаҭыҵра аҿы, абжьы апакетқәа афаилқәа реиԥш аочередь аҿы иҟоуп — уаҟынтә «аробот» нас аамҭа аҵаҟа иаҵанакуеит. Иауу амаҭәар:
- ароутер аҿы априоритизациа иаҿактәуп (QoS / SQM / Smart Queue / «Аполоса ауправление») нас ателефонқәа рIP-адресқәа ма абжьы VLAN иреиҳау априоритет иаҭтәуп;
- «аԥсыҟара» змоу априборқәа рзы (акамерақәа, NAS) аполоса аканал ареалтә аԥсыҟара аҵаҟа иаҭтәуп — уажәы аочередь аҭбаара ауам;
- ателефонқәа еиҳа абжьы DSCP 46 (EF) ала иаԥырҵоит, асигнализациа — 24–26 (CS3/AF31); ароутер уи аметка ала априоритизациа ауеит. Аинтернет аҿы шәаратә роутер аҟынтә аҭаҭыҵра аҿы DSCP аметкақәа еиҳа иаԥшӡам — убри аҟынтә шәаратә аҭаҭыҵра ауправление азутәуп.
Шәҟәы еиҭаҭоу аинтернет#
Актәи аҿаԥшьы аҽаԥсабара аҩыза аҬШ ала иаауа 87 кбит/с аҟәыҭ аҟынӡа — G.711 (A-law/µ-law) аиҵаҩырақәеи G.722 аиҵаҩырақәеи рыбжьара иаҟәым. Аҭыԥ аҭаны 100 кбит/с аҿаԥшьы азы — аԥхьареи анаҭареи рыбжьара.
| Аҽаԥсабара ахьыҟоу ателефонқәа | Анаҭара азы иаҭаху (аҟәыҭ аҟынӡа) |
|---|---|
| 1 телефон | 0,1 Мбит/с |
| 2 | 0,2 Мбит/с |
| 4 | 0,4 Мбит/с |
| 8 | 0,8 Мбит/с |
| 10 | 1 Мбит/с |
| 20 | 2 Мбит/с |
Ҩбаҩ аҭакра, ахьыԥшым:
- Ҩ-телефонк аҩныҟәа аҽаԥсабара — аинтернет ала ҩ-ҵәҟьоуп, нольӡам: абжьы аҬШ ала иаауа (ателефон аҬШ аҟынӡеи аҭахыҩ аҟынӡеи). Ателефонқәа рхыԥхьаӡара шьҭыԥ ааԥхьа, аҽаԥсабара ахьыҟоу, аҽаԥсабарақәа рхыԥхьаӡараӡам.
- Аҭыԥ аҭа — анаҭара. ADSL, амобилтә интернет, атарифқәа рахь — анаҭара аԥсы аԥхьара аасҭа аҵаҩуп. Анаҭара аканал акамерақәа, облак абекап, видео аҭагалара рхы иақәиҭу, абжьы аԥсы аԥхьара алагалоит, «аԥсы аԥхьара атест ала бзиоуп» ахьыԥшым.
Аԥсы аԥхьара аасҭа аҩыза аҭахуп. Абзиабара аҽаԥсабара азы иаҭаху:
| Аԥсы аԥхьара | Бзиоуп | Иаауа |
|---|---|---|
| Апакетқәа рҭа | 1 % аҟынӡа | 3 % аасҭа — «абжьы аԥсы аԥхьара», аслогқәа ыҟамлоит |
| Аџьиттер (аԥсы аԥхьара аԥшра) | 30 мс аҟынӡа | 50 мс аасҭа — абжьы аԥсы аԥхьара |
| Аԥсы аԥхьара аҩыза аҟынӡа | 150 мс аҟынӡа | 300 мс аасҭа — аҽаԥсабара ахьыҟоу аҽаԥсабара ахьыҟоу |
Ари ахыԥхьаӡарақәа аҬШ ала аԥсы аԥхьара *43 ажурнал аҽаԥсабара ахьыҟоу аԥхьаӡара ала иаарԥшуп.
Амобилтә интернет. Аҽаԥсабара 0,6 МБ аминуҭ аҟынӡа аҟәыҭ аҟынӡа ахархәара аԥсы аԥхьара, 1,2 МБ аминуҭ аҟынӡа аҩыза, 72 МБ асааҭ аҟынӡа аҽаԥсабара азы.
Ахыԥхьаӡара аԥсы аԥхьара
АҬШ аиҵаҩырақәа — G.711 (PCMA/PCMU) и G.722 — 64 кбит/с абжьы анаҭара. Ателефон апакет 20 мс аҟынӡа анаҭара (ptime 20 мс — ари аиҵаҩырақәа рстандарт), 50 пакет асекунд аҟынӡа.
- Апакет ахархәара: 64 000 бит/с × 0,02 с = 1280 бит = 160 байт.
- Ахыԥхьаӡарақәа: RTP 12 + UDP 8 + IPv4 20 = 40 байт → апакет IP аҟынӡа — 200 байт.
- IP аҟынӡа: 200 байт × 8 × 50 пакет/с = 80 кбит/с.
- Ethernet акабель аҟынӡа 18 байт ахыԥхьаӡара ацҭаԥхьара: 218 байт × 8 × 50 = 87,2 кбит/с — ари «87 аҟынӡа».
- RTCP (аԥсы аԥхьара аҭакра, асекундқәа рахь) аҟәыҭ аҟынӡа ацҭаԥхьара — аԥсы аԥхьара. PPPoE аԥсы аԥхьара 8 байт апакет аҟынӡа (+3,2 кбит/с).
Аформула: аполоса = (аԥсы аԥхьара + ахыԥхьаӡарақәа) × 8 × (1000 / ptime); G.711 и G.722 20 мс аҟынӡа: (160 + 40 + 18) × 8 × 50 = 87 200 бит/с.
Атрафик: 80 кбит/с (IP аҟынӡа, амобилтә оператор ахыԥхьаӡара ала) = 10 000 байт/с × 60 = 600 000 байт ≈ 0,6 МБ аминуҭ аҟынӡа аҟәыҭ аҟынӡа; ×2 аҟәыҭ = 1,2 МБ/мин; ×60 минуҭ = 72 МБ/ч.
Асеть аԥсы аԥхьара#
- Эхо-тест
*43ателефон аҟынӡа, аԥсы аԥхьара ахьыҟоу: агудок → ахьыԥшым абжьы. Аԥсы аԥхьара аԥшьба аԥсы аԥхьара (агудок абжьы аҟәым, аԥсы аԥхьара, аԥсы аԥхьара) — аобзор аҟынӡа: «Аԥсы аԥхьара аԥсы аԥхьара». 10 секунд аҟынӡа аԥсы аԥхьара — ажурнал аҽаԥсабара ахьыҟоу аԥсы аԥхьара, аџьиттер, аԥсы аԥхьара аарԥшуп. - АҬШ аҟынӡа ателефон аҟынӡа аҽаԥсабара (ателефон акарточка → «Аԥсы аԥхьара» → «Ателефон аҟынӡа аҽаԥсабара») аԥсы аԥхьара аԥсы аԥхьара — ари «адырка» ароутер аҟынӡа, ахьыҟоу аԥсы аԥхьара ахьыҟоу.
- Ари аԥсы аԥхьара аԥсы аԥхьара (ателефон ма софтфон амобилтә интернет ала) аԥсы аԥхьара аԥсы аԥхьара, асеть аҟынӡа аԥсы аԥхьара.
Аԥсы аԥхьара аԥсы аԥхьара — асимптомқәа рыла аԥсы аԥхьара:
- Арегистрациа аҟәым: ахьӡқәеи аошибкақәеи ркодқәа
- Абжьы ыҟам, аҟәыҭ аҟынӡа аԥсы аԥхьара, эхо, «робот»
- Аҽаԥсабара 30 секунд аҟынӡа ма 15–30 минуҭ аҟынӡа аԥсы аԥхьара
- Асимптомқәа зегьы — диагностика
Ашәарҭадара#
- Ателефон, ATA ма ашлюз аинтернет аҟынӡа аԥсы аԥхьара:
5060аԥсы аԥхьара, DMZ аҟынӡа аԥсы аԥхьара, «аԥшшәы» IP аҭара. Аинтернет аҵәа-аҵәа ароботқәа рыԥсы аԥхьара — аԥсы аԥхьара ателефон аҵәа-аҵәа «100» ма «1000» аномерқәа рыла аҽаԥсабара, аҵыхәтәантәи аԥсы аԥхьара аԥсы аԥхьара азы ахархәара. Асхема аԥсы аԥхьара аҭахӡам. - Авеб-интерфейс азаводтә пароль аԥсахра ателефон (admin/admin аԥсы аԥхьара) — аԥсы аԥхьара асеть аҟынӡа, агостевой Wi-Fi аизолиациа аҟәым, аԥсы аԥхьара аԥсы аԥхьара аԥсы аԥхьара.
- Ателефон «SIP аԥсы аԥхьара асервер/апрокси аҟынӡа» (Allow SIP from proxy only, Accept SIP from registrar only) — аԥсы аԥхьара.
- Ателефонқәеи ароутери апрошивка аԥсы аԥхьара аԥсы аԥхьара аԥсы аԥхьара.
Часто задаваемые вопросы#
Нужен ли заведению статический («белый») IP-адрес?#
Нет. Телефон сам соединяется с АТС, и АТС запоминает его по фактическому внешнему адресу, каким бы он ни был. Работает и за «серым» IP провайдера, и через мобильный интернет.
Нужно ли пробрасывать порты 5060 и 10000–20000 на роутере?#
Нет, и не нужно пытаться: проброс 5060 на телефон делает его видимым для сканеров из интернета. Достаточно, чтобы роутер пропускал исходящее (так он настроен с завода).
Я не нашёл SIP ALG в своём роутере. Что делать?#
Посмотрите в разделах NAT, «Межсетевой экран», «Безопасность», «WAN», «Компоненты». Нет пункта — возможно, у модели ALG нет вовсе; проверьте *43 и звонком длиннее минуты. Если звонки рвутся через 30 секунд, а роутер провайдерский — попросите провайдера выключить SIP ALG или перевести устройство в режим моста.
Входящие приходят только первые минуты после включения телефона#
Классический признак протухшей записи NAT на роутере: телефон молчит дольше тайм-аута UDP, и роутер забывает, куда отдавать входящие. Включите в телефоне NAT keep-alive на 15–30 секунд или переключите транспорт на TCP. Подробно — «Звонок обрывается» и раздел «NAT, двойной NAT и keep-alive».
Хватит ли нам мобильного роутера с SIM-картой?#
Для 1–3 одновременных разговоров — обычно да: нужно около 0,1 Мбит/с на разговор в каждую сторону. Слабое место — нестабильность: при потерях больше 3 % и задержке больше 300 мс разговор станет неудобным. Проверьте *43 в час пик и посмотрите числа в журнале звонков.
Можно ли повесить телефоны на гостевой Wi-Fi?#
Лучше нет. В гостевой сети часто включена изоляция клиентов и страница входа, а канал делят гости со своими видео — голос начнёт рваться в самый загруженный час. Выделите телефонам служебную сеть или VLAN.
Связанные разделы#
- Обзор: подключение телефона к АТС — реквизиты, эхо-тест
*43, сброс к заводским - Софтфоны: Zoiper, MicroSIP, Linphone
- Диагностика по симптомам
- Не регистрируется: надписи и коды ошибок
- Нет звука, слышно в одну сторону, эхо, «робот»
- Звонок обрывается
Аиаԥҵақәа#
- Keenetic: Application-layer gateway (ALG) for SIP — https://support.keenetic.com/explorer/kn-1613/en/51136-application-layer-gateway--alg--for-sip.html ; компонентқәа рыҭараи рыԥыхраи (Component options, автоматикатәи аԥсахра) — https://support.keenetic.com/explorer/kn-1613/en/16326-os-components-installation-removal.html ; уажәтәи аԥшшәы (Netcraze): https://support.netcraze.ru/challenger/nc-3910/ru/16326-os-components-installation-removal.html , акомпонент ахьӡ — https://support.netcraze.ru/challenger/nc-3910/ru/16327-os-component-description.html
- MikroTik RouterOS: NAT → NAT Helpers (
/ip firewall service-ports) — https://help.mikrotik.com/docs/spaces/ROS/pages/3211299/NAT ; Connection tracking (udp-timeout30 с,udp-stream-timeout3 мин) — https://help.mikrotik.com/docs/spaces/ROS/pages/130220087/Connection+tracking - TP-Link: Archer AX55 v4 User Guide (Advanced > Security > ALG) — https://static.tp-link.com/upload/manual/2023/202312/20231201/1910013469_Archer%20AX55_UG_REV4.0.0.pdf ; FAQ 343 xDSL модемқәа рзы (Advanced > NAT Forwarding > ALG) — https://www.tp-link.com/us/support/faq/343/ ; FAQ 2422 Deco азы — https://www.tp-link.com/us/support/faq/2422/ ; Omada Gateway User Guide (Transmission > NAT > ALG) — https://static.tp-link.com/upload/manual/2026/202603/20260311/Omada%20Gateway%20(New%20VI)_UG.pdf
- D-Link: DIR-X1530, ахархәаҩ ируководство v4.0.1 (Дополнительно / ALG/Passthrough) — https://ftp.dlink.ru/pub/Router/DIR-X1530/Description/DIR-X1530_A1_User%20Manual_v.4.0.1._13.07.22_RU.pdf ; DIR-842 rev B manual 2.01 (Advanced > Firewall > Advanced Settings > SIP) — https://support.dlink.com/resource/products/DIR-842/REVB/DIR-842_REVB_MANUAL_2.01_EN_US.PDF
- Zyxel: VMG8825-T50K User's Guide (Network Setting > NAT > ALG) — https://download.zyxel.com/VMG8825-T50K/user_guide/VMG8825-T50K_V5.13_5.50.pdf ; ATP500 ZLD 4.60 web help (Configuration > Network > ALG) — http://webhelp.zyxel.com/wohView/help_docs/ATP500_V4.60_ABFU/ZW%20ATP/h_ALG.html
- ASUS: [Wireless Router] WAN - NAT Passthrough Introduction (SIP Passthrough, астандарттә мҽхакқәа) — https://www.asus.com/support/faq/1011727/
- NETGEAR: How do I disable SIP ALG on my NETGEAR device using the router web interface? («By default NETGEAR routers have SIP ALG turned ON») — https://kb.netgear.com/30796/How-do-I-disable-SIP-ALG-on-my-NETGEAR-device-using-the-router-web-interface ; Orbi User Manual — https://www.downloads.netgear.com/files/GDC/RBK50/Orbi_UM_EN.pdf
- DrayTek: Enable ALG on Vigor Router (NAT >> ALG, прошивка 3.8.5+) — https://www.draytek.com/support/knowledge-base/5598 ; DrayTek UK: SIP ALG (астандартла иаԥыхуп,
sys sip_alg 0) — https://www.draytek.co.uk/support/guides/kb-sip-alg - AVM: IP-Telefon oder Internettelefonie-Software im FRITZ!-Heimnetz einsetzen (Wissensdokument #268) — https://fritz.com/service/wissensdatenbank/dok/FRITZ-Box-7590/268_IP-Telefon-oder-Internettelefonie-Software-im-FRITZ-Heimnetz-einsetzen/
- Ubiquiti: UniFi Talk Network Firewall Requirements («UniFi Cloud Gateways do not apply SIP ALG») — https://help.ui.com/hc/en-us/articles/43476960093463-UniFi-Talk-Network-Firewall-Requirements
- Tenda: руководство AC6/AC7/AC8/AC10/AC11 (SIP ALG ахьӡ аҟамбо) — https://www.tendacn.com/prod/api/download/3926 ; User Guide of DSL Modem Router V15 (Advance > Services > ALG) — https://static.tenda.com.cn/other/qrcoder/Web%20User%20Guide-V15.pdf
- Fortinet: FortiGate 7.6 Administration Guide — SIP ALG and SIP session helper — https://docs.fortinet.com/document/fortigate/7.6.6/administration-guide/147933/sip-alg-and-sip-session-helper
- OpenWrt: kmod-nf-nathelper-extra — https://openwrt.org/packages/pkgdata/kmod-nf-nathelper-extra ; Firewall configuration (
auto_helper) — https://openwrt.org/docs/guide-user/firewall/firewall_configuration - Linux аҵаҩы документациа: Netfilter Conntrack Sysfs variables (
nf_conntrack_udp_timeout= 30 с,nf_conntrack_udp_timeout_stream= 120 с) — https://docs.kernel.org/networking/nf_conntrack-sysctl.html - RFC 3581 — Symmetric Response Routing (
rport) — https://www.rfc-editor.org/rfc/rfc3581 - RFC 3550 — RTP и RTCP (RTP ахы 12 байт, RTCP аотчётқәа) — https://www.rfc-editor.org/rfc/rfc3550
- АТС акод: еиҵабзтә контур аԥортқәа (UDP/TCP 5060, UDP 10000–10200) —
sip-edge/setup-infra.sh,sip-edge/asterisk/rtp.conf; еиҷыз машьына аԥортқәа (UDP/TCP 5060, TCP 5061, UDP 10000–20000) —lambdas/pbx-provisioner-go/naming.go; NAT (force_rport,rewrite_contact,rtp_symmetric,direct_media=no), регистрациа аамҭа 60–3600 с,OPTIONSаазҵаара 60 с зыхҵакәу, кодекқәа —shared/sip/advanced-options.json