الشبكة والراوتر والإنترنت للمكالمات الهاتفية

الهاتف عبر IP هو جهاز في شبكة المنشأة تمامًا مثل نقطة البيع أو الحاسوب: يتصل بالإنترنت عبر الراوتر الخاص بكم وصولًا إلى مقسمنا. في الغالب «يعمل ببساطة»، وعندما لا يعمل تكون المسؤولية على ثلاث أو أربع إعدادات في الراوتر مشتركة بين جميع الماركات. في هذه الصفحة نوضح ما تحتاجه الشبكة تحديدًا، وأين تُوقف «المساعد» المزعج SIP ALG في راوترات الماركات الشائعة، وكمية الإنترنت اللازمة للمكالمة.

أما ما يُدخل في الهاتف نفسه (الخادم، اسم الدخول، كلمة المرور) ففي نظرة عامة «إعداد هواتف SIP». ولفحص الصوت بعد أي تغيير في الشبكة استخدم اختبار الصدى *43 (انظر «كيف تفحص الشبكة»).

باختصار: خمس قواعد#

1. لا حاجة لتمرير المنافذ. الهاتف يتصل بنفسه بالمقسم من داخل شبكتكم — لا توجد اتصالات واردة من الخارج.
2. أوقفوا SIP ALG في الراوتر (ويُسمى أيضًا «SIP Helper» و«SIP Passthrough»). هذا أكثر سبب شائع لعبارة «تنقطع المكالمة بعد 30 ثانية» و«لا يسمعني أحد» — أين تجده في ماركتكم.
3. ضعوا الهاتف في شبكة الخدمة، والأفضل بكابل. لا في Wi-Fi للضيوف: هناك تكون الأجهزة معزولة بعضها عن بعض، وغالبًا توجد صفحة دخول لا يستطيع الهاتف تجاوزها.
4. الإنترنت المطلوب قليل لكنه مستقر: نحو 100 كيلوبت/ث في كل اتجاه لكل محادثة. الأهم ليس السرعة بل ألا تُشبع القناة «حتى السقف» — خصوصًا في الإرسال.
5. بعد أي عمل على الشبكة اطلبوا *43. النقطة الخضراء في لوحة الإدارة تدل على التسجيل، لا على الصوت.

كيف تمر المكالمة عبر الشبكة#

 هاتف IP ──► راوتر المنشأة ──► الإنترنت ──► مقسم Cenaly
 (192.168.x.x)  (NAT: يستبدل      المزود      sip.<نطاقكم>
                 العنوان بخارجي)                أو جهاز مخصص

كل الحركة يبدأها الهاتف:

1. يرسل الهاتف إلى المقسم طلب التسجيل (المنفذ 5060). فيتذكر الراوتر: «الحزم من هذا المنفذ الخارجي تخص الهاتف 192.168.x.x» — وهذا ما يسمى ترجمة العناوين (NAT).
2. يرد المقسم، ثم يرسل المكالمات الواردة إلى المكان نفسه الذي جاء منه التسجيل — عبر «الثقب» نفسه في الراوتر. لذلك لا حاجة لتمرير المنافذ: الهاتف هو من فتح الباب بنفسه.
3. الصوت (RTP) يبدأ الهاتف بإرساله أيضًا بنفسه، ويرد المقسم بالصوت إلى العنوان والمنفذ اللذين جاء منهما.

ومن هنا شرطان لا تعمل الاتصالات بدونهما: ألا يعيد الراوتر كتابة محتوى حزم SIP (وهذا ما يفعله SIP ALG)، وألا ينسى «الثقب» ما دام الهاتف صامتًا بين المكالمات (وهذا هو keep-alive). وكلاهما مشروح أدناه.

المنافذ لمسؤول الشبكة#

القاعدة واحدة: السماح بالاتجاه الصادر إلى عنوان المقسم والردود عليه (جدار الحماية «stateful» العادي يفعل ذلك بنفسه). لا حاجة لقواعد واردة ولا لتمرير المنافذ.

عنوان المقسم اسم لا IP: وهو ظاهر في نافذة «بيانات اعتماد الامتداد» (sip.<نطاقكم> في المحيط العام أو اسم جهازكم المخصص). لا تُدخلوا في القواعد IP «من الذاكرة» ولا تأخذوه من هذه الصفحة — فهو غير موجود هنا عن قصد.

SIP ALG — إيقافه على الراوتر#

ما هو. SIP ALG (Application Layer Gateway؛ ويُسمى لدى بعض الماركات «SIP Helper» أو «SIP Passthrough» أو «ALG لـ SIP») وظيفة في الراوتر «تساعد» الهاتفية: تتسلل داخل حزم SIP وتعيد كتابة العناوين فيها. وقد صُممت لهواتف قديمة لم تكن تعرف العمل خلف NAT. مقسمنا يستطيع فعل ذلك بنفسه (انظر الكتلة أعلاه)، والراوتر بـ«مساعدته» يعيق فقط.

كيف يُعطّل. غالبًا ما يعيد الكتابة بشكل خاطئ أو لنصف الحزم فقط. العلامات النموذجية:

• تنقطع المكالمة بعد ~30 ثانية بالضبط من الرد — إذ يذهب تأكيد الرد (ACK) إلى المكان الخطأ، فيُغلق أحد الطرفين الخط حسب المؤقت؛
• يُسمع طرف واحد فقط أو لا يوجد صوت إطلاقًا — لاستبدال العنوان في وصف تدفق الصوت؛
• الهاتف يسجّل مرة ولا يسجّل أخرى، والمكالمات الواردة تصل متقطعة.

تشرح صفحتا «تنقطع المكالمة» و«لا يوجد صوت، يُسمع من جهة واحدة» آلية هذه الأعطال بالتفصيل. وهنا — أين تُوقفه.

«من المصنع: غير مذكور في الوثائق» يعني أن المصنّع لا يكتب ما إذا كان ALG مُفعّلًا في الأصل — ادخل وانظر. المسارات مأخوذة من الأدلة الرسمية للمصنّعين (القائمة في «المصادر»)؛ وفي برنامج ثابت آخر قد تختلف أسماء البنود قليلًا.

إذا كان الراوتر من مزوّد الخدمة (طرفية ضوئية، «صندوق» من مزوّد الإنترنت) ولم يظهر البند — فالقائمة عادة مقتطعة. اتصل بمزوّد الخدمة واطلب: «أوقفوا SIP ALG على راوتري» أو «حوّلوا الطرفية إلى وضع الجسر (bridge)»، إذا كان خلفها راوترك الخاص.

بعد الإيقاف أعد تشغيل الراوتر والهواتف (سجلات NAT القديمة تبقى حتى إعادة التشغيل أو انتهاء المؤقت)، ثم اطلب *43.

NAT وNAT المزدوج وkeep-alive#

Keep-alive. يتذكّر الراوتر «الفتحة» المخصّصة للهاتف ما دام شيء ما يمرّ عبرها. إذا صمت الهاتف مدة أطول من مهلة UDP على الراوتر، يُحذف السجل — فلا تصل المكالمة الواردة إلى الهاتف، مع أن لوحة الإدارة تُظهر نقطة خضراء لبضع دقائق أخرى («المكالمات الصادرة تعمل، والواردة لا»). في راوترات Linux (التي تعمل عليها كثير من الموديلات المنزلية وموديلات مزوّدي الخدمة) تكون المهلة الافتراضية 30 ثانية لتدفقات UDP أحادية الاتجاه و120 ثانية للتدفقات التي لها ردود؛ وفي MikroTik — 30 ثانية و3 دقائق.

لذلك:

• في الهاتف فعّل NAT keep-alive (ويُسمّى أيضًا «NAT Keep-alive» أو «Keep Alive Interval» أو «UDP keep-alive») بفاصل 15–30 ثانية، إن وُجد هذا البند؛
• أو حوّل الهاتف إلى TCP — فاتصالات TCP يحتفظ بها الراوتر مدة أطول بكثير (مقسمنا يستقبل TCP على المنفذ نفسه 5060)؛
• ومن جهتها يستعلم المقسم من كل هاتف مرة كل 60 ثانية — وهذا يساعد، لكنه لا يكفي وحده على راوتر مهلته 30 ثانية.

NAT المزدوج — هو أن يقف راوترك الخاص خلف راوتر مزوّد الخدمة أو طرفية الألياف البصرية، وكلاهما يقوم بـNAT. مقسمنا لا يرى إلا العنوان الخارجي الأقصى ويعمل هكذا أيضًا، لكن: يجب إيقاف SIP ALG على الجهازين كليهما، ويجب أن يتّسع keep-alive للمهلة الأقصر من المهلمين. والأفضل هو تحويل جهاز مزوّد الخدمة إلى وضع الجسر (bridge) ليكون NAT واحدًا.

الإنترنت المتنقل وعنوان مزوّد الخدمة «الرمادي» (CGNAT) — هو NAT المزدوج نفسه، لكن المستوى الخارجي عند المشغّل ولا يمكن ضبطه. يعمل، لكن keep-alive مهم بشكل خاص: فمهل المشغّلين قد تكون قصيرة.

الكابل وWi-Fi وPoE وVLAN وQoS#

• الكابل أفضل من Wi-Fi. وصّل هاتف المكتب بكابل. فـWi-Fi يضيف تأخيرًا وفقدانًا، خصوصًا في القاعة حيث يتقاسم الزوار الشبكة؛ وعند الانتقال بين نقاط الوصول قد تنقطع المحادثة.
• الشبكة الضيافة ليست للهواتف. ففيها عادةً عزل العملاء (الأجهزة لا ترى بعضها — فلا يفتح الحاسوب واجهة الهاتف الإلكترونية)، وقد توجد فيها صفحة دخول («captive portal») لا يستطيع الهاتف تجاوزها.
• للتنقّل في القاعة — DECT، لا هاتف Wi-Fi. فسماعات DECT تعمل بترددها اللاسلكي الخاص، ولا تعتمد على Wi-Fi، وتحتفظ بالشحن مدة أطول.
• التغذية عبر PoE. معظم هواتف المكاتب تتغذّى من المبدّل وفق معيار PoE 802.3af — فلا حاجة إلى وحدة تغذية منفصلة. وإذا كان المبدّل بلا PoE، فغالبًا تُباع وحدة التغذية منفصلة. وقد تحتاج هواتف الفيديو والأجهزة المزوّدة بوحدات توسعة إلى PoE+ (802.3at).
• البرنامج الهاتفي على الهاتف الذكي يفقد التسجيل في Wi-Fi عند الانتقال إلى الشبكة المتنقلة — انظر «البرامج الهاتفية».

كم من الإنترنت نحتاج#

المكالمة الواحدة عبر مقسمنا تستهلك نحو 87 كيلوبت/ث في كل اتجاه — سواءً استُخدم الترميز G.711 (A-law/µ-law) أو G.722. وللاحتياط خصّص 100 كيلوبت/ث لكل مكالمة — للإرسال والاستقبال معًا.

توضيحان يقع فيهما كثيرون:

• مكالمة بين هاتفين داخل المنشأة هي تدفقان عبر الإنترنت، وليست صفرًا: فالصوت يمر دائمًا عبر المقسم (كل هاتف إلى المقسم ثم عائدًا). احسب الهواتف التي تتحدث في الوقت نفسه، لا عدد المكالمات.
• عنق الزجاجة هو الإرسال. في ADSL والإنترنت المتنقل وكثير من الخطط تكون سرعة الإرسال أقل بأضعاف من الاستقبال. وإذا كان مسار الإرسال مشغولًا بالكاميرات أو النسخ الاحتياطي السحابي أو تحميل الفيديو، بدأ الصوت يتقطع حتى لو كانت «سرعة الاختبار جيدة».

الجودة أهم من السرعة. للمكالمة السليمة نحتاج:

وهذه الأرقام نفسها يعرضها المقسم بعد كل اختبار *43 في سجل المكالمات.

الإنترنت المتنقل. تستهلك المكالمة نحو 0,6 ميغابايت في الدقيقة في كل اتجاه، أي نحو 1,2 ميغابايت في الدقيقة إجمالًا، أو نحو 72 ميغابايت في الساعة من التحدث.

كيف نفحص الشبكة#

1. اختبار الصدى *43 من الهاتف موضع الشك: نغمة ← صوتك أنت. وكيف تقرأ النتائج الأربع (نغمة بلا صوت، صمت، تقطّع) — في النظرة العامة: «فحص جودة الاتصال». تحدث 10 ثوانٍ على الأقل — عندها تظهر في سجل المكالمات نسبة الفقدان والتذبذب والتأخير.
2. مكالمة من المقسم إلى الجهاز (بطاقة الجهاز ← «فحص» ← «الاتصال بالجهاز») تفحص طريق العودة — تلك «الفتحة» في الراوتر التي تصل عبرها المكالمات الواردة.
3. الفحص نفسه من شبكة أخرى (هاتف أو برنامج هاتف عبر الإنترنت المتنقل) يجيب سريعًا: هل الشبكة في المنشأة هي السبب؟

وإذا كان هناك خلل — التحليل حسب الأعراض:

• لا يسجّل: الرسائل ورموز الأخطاء
• لا صوت، أو سمع في اتجاه واحد، أو صدى، أو «روبوت»
• تنقطع المكالمة بعد 30 ثانية أو بعد 15–30 دقيقة
• كل الأعراض — التشخيص

الأمان#

• لا تعرّض الهاتف أو ATA أو البوابة للإنترنت مباشرة: لا تمرّر إليها 5060، ولا تضعها في DMZ، ولا تمنحها عنوان IP «عامًّا». فالإنترنت يُمسح على مدار الساعة بواسطة روبوتات — والجهاز المكشوف يبدأ بالاتصال ليلًا من أرقام مثل «100» أو «1000»، وفي أسوأ الأحوال يُستغل في مكالمات مدفوعة. ومخططنا لا يحتاج إلى تمرير المنافذ إطلاقًا.
• غيّر كلمة المرور الافتراضية لواجهة الويب في الهاتف (admin/admin وما شابه) — وإلا استطاع أي شخص في شبكة المنشأة، بما في ذلك شبكة Wi-Fi للضيوف بلا عزل، فتح الإعدادات وقراءة بيانات الحساب.
• إذا كان في الهاتف بند «قبول SIP من الخادم/الوكيل فقط» (Allow SIP from proxy only, Accept SIP from registrar only) — فشغّله.
• حدّث البرنامج الثابت للهواتف والراوتر من المصادر الرسمية للشركة المصنّعة.

الأسئلة الشائعة#

هل يحتاج النشاط التجاري إلى عنوان IP ثابت («أبيض»)؟#

لا. يتصل الهاتف بنفسه بالمقسم، ويسجّله المقسم حسب عنوانه الخارجي الفعلي، أيًّا كان. يعمل ذلك خلف عنوان IP «رمادي» من مزوّد الخدمة، وعبر الإنترنت عبر الهاتف المحمول أيضًا.

هل يجب تمرير المنفذين 5060 و10000–20000 على الراوتر؟#

لا، ولا داعي لمحاولة ذلك: تمرير 5060 إلى الهاتف يجعله مرئيًّا للماسحات الضوئية من الإنترنت. يكفي أن يسمح الراوتر بالاتجاه الصادر (فهو مضبوط بذلك من المصنع).

لم أجد SIP ALG في الراوتر الخاص بي. ماذا أفعل؟#

ابحث في أقسام NAT و«الجدار الناري» و«الأمان» و«WAN» و«المكوّنات». إن لم يوجد البند — فربما لا يحتوي الطراز على ALG إطلاقًا؛ تحقق عبر *43 وبمكالمة أطول من دقيقة. إذا كانت المكالمات تنقطع بعد 30 ثانية، وكان الراوتر من مزوّد الخدمة — اطلب من المزوّد إيقاف SIP ALG أو تحويل الجهاز إلى وضع الجسر.

المكالمات الواردة تصل فقط في الدقائق الأولى بعد تشغيل الهاتف#

هذه علامة كلاسيكية على سجل NAT منتهٍ على الراوتر: يصمت الهاتف أطول من مهلة UDP، فينسى الراوتر إلى أين يوجّه الوارد. فعّل في الهاتف NAT keep-alive لمدة 15–30 ثانية أو حوّل النقل إلى TCP. بالتفصيل — «المكالمة تنقطع» وقسم «NAT وNAT المزدوج وkeep-alive».

هل يكفينا راوتر محمول مع بطاقة SIM؟#

لـ 1–3 محادثات متزامنة — عادةً نعم: يلزم نحو 0,1 ميغابت/ثانية لكل محادثة في كل اتجاه. موضع الضعف هو عدم الاستقرار: عند فقدان أكثر من 3 ٪ وزمن تأخير أكبر من 300 ملم تصبح المحادثة غير مريحة. تحقق عبر *43 في ساعة الذروة وانظر الأرقام في سجل المكالمات.

هل يمكن تعليق الهواتف على Wi-Fi الضيوف؟#

الأفضل ألا تفعل. فشبكة الضيوف كثيرًا ما يكون فيها عزل العملاء وصفحة دخول، ويتقاسم القناة الضيوف مع فيديوهاتهم — فيبدأ الصوت بالتقطّع في أكثر الساعات ازدحامًا. خصّص للهواتف شبكة خدمية أو VLAN.

الأقسام المرتبطة#

• نظرة عامة: توصيل الهاتف بالمقسم — بيانات الاعتماد، واختبار الصدى *43، وإعادة الضبط إلى إعدادات المصنع
• الهواتف البرمجية: Zoiper وMicroSIP وLinphone
• التشخيص حسب الأعراض
• لا يسجّل: الرسائل ورموز الأخطاء
• لا صوت، أو سمع في اتجاه واحد، أو صدى، أو «روبوت»
• المكالمة تنقطع

المصادر#

• Keenetic: Application-layer gateway (ALG) for SIP — https://support.keenetic.com/explorer/kn-1613/en/51136-application-layer-gateway--alg--for-sip.html ؛ تثبيت المكوّنات وإزالتها (Component options، إعادة التشغيل التلقائية) — https://support.keenetic.com/explorer/kn-1613/en/16326-os-components-installation-removal.html ؛ والشيء نفسه بالروسية (Netcraze): https://support.netcraze.ru/challenger/nc-3910/ru/16326-os-components-installation-removal.html ، واسم المكوّن — https://support.netcraze.ru/challenger/nc-3910/ru/16327-os-component-description.html
• MikroTik RouterOS: NAT → NAT Helpers (/ip firewall service-ports) — https://help.mikrotik.com/docs/spaces/ROS/pages/3211299/NAT ؛ Connection tracking (udp-timeout 30 ث، udp-stream-timeout 3 د) — https://help.mikrotik.com/docs/spaces/ROS/pages/130220087/Connection+tracking
• TP-Link: Archer AX55 v4 User Guide (Advanced > Security > ALG) — https://static.tp-link.com/upload/manual/2023/202312/20231201/1910013469_Archer%20AX55_UG_REV4.0.0.pdf ؛ FAQ 343 لأجهزة مودم xDSL (Advanced > NAT Forwarding > ALG) — https://www.tp-link.com/us/support/faq/343/ ؛ FAQ 2422 لـ Deco — https://www.tp-link.com/us/support/faq/2422/ ؛ Omada Gateway User Guide (Transmission > NAT > ALG) — https://static.tp-link.com/upload/manual/2026/202603/20260311/Omada%20Gateway%20(New%20VI)_UG.pdf
• D-Link: DIR-X1530، دليل المستخدم v4.0.1 (إضافي / ALG/Passthrough) — https://ftp.dlink.ru/pub/Router/DIR-X1530/Description/DIR-X1530_A1_User%20Manual_v.4.0.1._13.07.22_RU.pdf ؛ DIR-842 rev B manual 2.01 (Advanced > Firewall > Advanced Settings > SIP) — https://support.dlink.com/resource/products/DIR-842/REVB/DIR-842_REVB_MANUAL_2.01_EN_US.PDF
• Zyxel: VMG8825-T50K User's Guide (Network Setting > NAT > ALG) — https://download.zyxel.com/VMG8825-T50K/user_guide/VMG8825-T50K_V5.13_5.50.pdf ؛ ATP500 ZLD 4.60 web help (Configuration > Network > ALG) — http://webhelp.zyxel.com/wohView/help_docs/ATP500_V4.60_ABFU/ZW%20ATP/h_ALG.html
• ASUS: [Wireless Router] WAN - NAT Passthrough Introduction (SIP Passthrough، القيم الافتراضية) — https://www.asus.com/support/faq/1011727/
• NETGEAR: How do I disable SIP ALG on my NETGEAR device using the router web interface? («By default NETGEAR routers have SIP ALG turned ON») — https://kb.netgear.com/30796/How-do-I-disable-SIP-ALG-on-my-NETGEAR-device-using-the-router-web-interface ؛ Orbi User Manual — https://www.downloads.netgear.com/files/GDC/RBK50/Orbi_UM_EN.pdf
• DrayTek: Enable ALG on Vigor Router (NAT >> ALG، البرنامج الثابت 3.8.5+) — https://www.draytek.com/support/knowledge-base/5598 ؛ DrayTek UK: SIP ALG (مُعطَّل افتراضيًا، sys sip_alg 0) — https://www.draytek.co.uk/support/guides/kb-sip-alg
• AVM: IP-Telefon oder Internettelefonie-Software im FRITZ!-Heimnetz einsetzen (Wissensdokument #268) — https://fritz.com/service/wissensdatenbank/dok/FRITZ-Box-7590/268_IP-Telefon-oder-Internettelefonie-Software-im-FRITZ-Heimnetz-einsetzen/
• Ubiquiti: UniFi Talk Network Firewall Requirements («UniFi Cloud Gateways do not apply SIP ALG») — https://help.ui.com/hc/en-us/articles/43476960093463-UniFi-Talk-Network-Firewall-Requirements
• Tenda: دليل AC6/AC7/AC8/AC10/AC11 (لا يوجد بند SIP ALG) — https://www.tendacn.com/prod/api/download/3926 ؛ User Guide of DSL Modem Router V15 (Advance > Services > ALG) — https://static.tenda.com.cn/other/qrcoder/Web%20User%20Guide-V15.pdf
• Fortinet: FortiGate 7.6 Administration Guide — SIP ALG and SIP session helper — https://docs.fortinet.com/document/fortigate/7.6.6/administration-guide/147933/sip-alg-and-sip-session-helper
• OpenWrt: kmod-nf-nathelper-extra — https://openwrt.org/packages/pkgdata/kmod-nf-nathelper-extra ؛ Firewall configuration (auto_helper) — https://openwrt.org/docs/guide-user/firewall/firewall_configuration
• وثائق نواة Linux: Netfilter Conntrack Sysfs variables (nf_conntrack_udp_timeout = 30 ث، nf_conntrack_udp_timeout_stream = 120 ث) — https://docs.kernel.org/networking/nf_conntrack-sysctl.html
• RFC 3581 — Symmetric Response Routing (rport) — https://www.rfc-editor.org/rfc/rfc3581
• RFC 3550 — RTP و RTCP (ترويسة RTP 12 بايت، تقارير RTCP) — https://www.rfc-editor.org/rfc/rfc3550
• كود المقسم: منافذ الدائرة العامة (UDP/TCP 5060، UDP 10000–10200) — sip-edge/setup-infra.sh، sip-edge/asterisk/rtp.conf ؛ منافذ الجهاز المخصص (UDP/TCP 5060، TCP 5061، UDP 10000–20000) — lambdas/pbx-provisioner-go/naming.go ؛ NAT (force_rport، rewrite_contact، rtp_symmetric، direct_media=no)، مدة التسجيل 60–3600 ث، استعلام OPTIONS كل 60 ث، الترميزات — shared/sip/advanced-options.json