C cenaly.com
Mulai gratis

Jaringan, router, dan internet untuk teleponi

Port, SIP ALG dan cara mematikannya pada router merek populer, NAT, Wi-Fi dan VLAN, berapa banyak kuota internet yang dibutuhkan untuk panggilan

19 min read Buka layar ini di demo
On this page 18

Jaringan, router, dan internet untuk teleponi

Telepon IP adalah Perangkat di jaringan Cabang yang sama seperti Kasir atau komputer: ia terhubung ke internet melalui router Anda menuju PABX kami. Hampir selalu ini “langsung berfungsi”, dan ketika tidak berfungsi — penyebabnya adalah tiga atau empat pengaturan router yang sama pada semua merek. Di halaman ini — apa saja yang dibutuhkan dari jaringan, di mana mematikan “pembantu” SIP ALG yang mengganggu pada router merek populer, dan berapa banyak internet yang dibutuhkan untuk satu panggilan.

Apa yang harus dimasukkan ke telepon itu sendiri (server, login, kata sandi) — ada di ulasan “Pengaturan telepon SIP”. Pemeriksaan suara setelah perubahan apa pun di jaringan — tes gema *43 (lihat “Cara memeriksa jaringan”).

Singkatnya: lima aturan#

  1. Meneruskan port tidak perlu. Telepon sendiri yang terhubung ke PABX dari dalam jaringan Anda — koneksi masuk dari luar tidak pernah terjadi.
  2. Matikan SIP ALG di router (juga disebut “SIP Helper”, “SIP Passthrough”). Ini penyebab paling umum dari “panggilan terputus setelah 30 detik” dan “suara saya tidak terdengar” — di mana letaknya pada merek Anda.
  3. Telepon — ke jaringan khusus, lebih baik dengan kabel. Jangan ke Wi-Fi tamu: di sana Perangkat saling terisolasi, dan sering ada halaman masuk yang tidak bisa dilewati telepon.
  4. Internet yang dibutuhkan sedikit, tetapi stabil: sekitar 100 kbit/s di setiap arah untuk satu percakapan. Yang lebih penting bukan kecepatan, melainkan agar kanal tidak penuh “sampai plafon” — terutama pada arah unggah.
  5. Setelah pekerjaan apa pun pada jaringan, tekan *43. Titik hijau di panel admin menunjukkan registrasi, bukan suara.

Bagaimana panggilan melewati jaringan#

 Telepon IP ──► router Cabang ──► internet ──► PABX Cenaly
 (192.168.x.x)  (NAT: mengganti     penyedia    sip.<domain Anda>
                 alamat ke eksternal)            atau mesin khusus

Semua lalu lintas dimulai oleh telepon:

  1. Telepon mengirim registrasi ke PABX (port 5060). Router mengingat: “paket dari port eksternal ini — untuk telepon 192.168.x.x” — ini disebut terjemahan alamat jaringan (NAT).
  2. PABX menjawab dan kemudian mengirim panggilan masuk ke tempat yang sama dari mana registrasi datang — melalui “lubang” yang sama di router. Karena itu meneruskan port tidak perlu: pintunya dibuka oleh telepon sendiri.
  3. Suara (RTP) juga mulai dikirim oleh telepon sendiri, dan PABX menjawab suara ke alamat dan port dari mana suara itu datang.

Dari sini ada dua syarat yang tanpanya koneksi rusak: router tidak boleh menulis ulang isi paket SIP (ini yang dilakukan SIP ALG) dan tidak boleh lupa “lubang” selama telepon diam di antara panggilan (ini keep-alive). Keduanya dibahas di bawah.

Untuk administrator jaringan: apa yang PABX lakukan sendiri terhadap NAT

Untuk semua ekstensi di sisi PABX diaktifkan (shared/sip/advanced-options.json, grup nat):

  • force_rport — balasan dikirim ke alamat dan port dari mana permintaan datang (RFC 3581), bukan ke yang tertulis di header Via;
  • rewrite_contact — PABX mengingat telepon berdasarkan alamat sumber eksternal sebenarnya dari registrasi, bukan berdasarkan alamat privat 192.168.x.x dari header Contact;
  • rtp_symmetric — suara dikirim ke tempat dari mana suara itu datang dari telepon (symmetric RTP), bukan ke alamat dari SDP;
  • direct_media=no — suara selalu melewati PABX, bahkan antara dua telepon di Cabang yang sama; telepon tidak pernah mencoba terhubung satu sama lain secara langsung.

Karena itu STUN, TURN, dan ICE tidak dibutuhkan oleh telepon, dan IP eksternal statis untuk Cabang juga tidak dibutuhkan. Telepon dapat meminta registrasi pada 60–3600 s (kurang dari 60 — ditolak 423 Interval Too Brief, default 120 s); PABX memeriksa setiap perangkat terdaftar dengan permintaan OPTIONS setiap 60 s.

Port untuk administrator jaringan#

Aturannya satu: izinkan koneksi keluar ke alamat PABX dan balasannya (firewall “stateful” biasa melakukan ini sendiri). Aturan masuk dan penerusan port tidak perlu.

Apa Protokol dan port di sisi PABX Arah dari Cabang
Registrasi dan panggilan (SIP) UDP 5060; TCP 5060 — jika telepon dialihkan ke TCP keluar ke alamat PABX
Suara (RTP) UDP 10000–20000 (kontur umum menggunakan 10000–10200, mesin khusus — seluruh rentang 10000–20000) keluar ke alamat PABX
Nama (DNS) UDP/TCP 53 ke server DNS penyedia atau milik Anda
Waktu (NTP) UDP 123 ke server waktu — jika tidak, waktu di riwayat panggilan akan salah

Alamat PABX adalah nama, bukan IP: ditampilkan di jendela “Kredensial ekstensi” (sip.<domain Anda> pada kontur umum atau nama mesin khusus Anda). Jangan masukkan IP “dari ingatan” ke dalam aturan dan jangan ambil dari halaman ini — di sini memang tidak ada.

Detail untuk firewall
  • Port lokal telepon (dari port mana ia mengirim SIP dan RTP) berbeda untuk setiap merek — memfilter koneksi keluar berdasarkan port sumber tidak perlu, filter berdasarkan alamat dan port tujuan.
  • Dua port per satu percakapan di sisi PABX: RTP menggunakan port genap, RTCP (laporan kualitas) — port ganjil di sebelahnya. Ini urusan internal PABX, tetapi menjelaskan mengapa rentangnya lebar.
  • Jika firewall memerlukan alamat IP, dapatkan melalui nama (nslookup <server SIP>). Pada mesin khusus IP-nya statis; pada kontur umum lebih andal mengizinkan berdasarkan nama atau seluruh UDP keluar ke sana.
  • TCP 5061 (SIP melalui TLS) pada mesin khusus terbuka untuk pensinyalan terenkripsi. Telepon membutuhkannya hanya jika transport di jendela kredensial adalah TLS; secara default di sana UDP.
  • Enkripsi suara (SRTP) tidak ada — jika di firewall “inspeksi VoIP” memerlukan SRTP, matikan untuk alamat PABX.

SIP ALG — nonaktifkan di router#

Apa itu. SIP ALG (Application Layer Gateway; pada berbagai merek disebut “SIP Helper”, “SIP Passthrough”, “ALG untuk SIP”) adalah fungsi router yang “membantu” teleponi: ia masuk ke dalam paket SIP dan menulis ulang alamat di dalamnya. Fungsi ini dibuat untuk telepon lama yang tidak bisa beroperasi di belakang NAT. PABX kami bisa menanganinya sendiri (lihat blok di atas), dan router dengan “bantuannya” justru mengganggu.

Bagaimana merusaknya. Sering kali ia menulis ulang dengan tidak benar atau hanya separuh paket. Tanda-tanda khas:

  • panggilan terputus tepat setelah ~30 detik setelah dijawab — konfirmasi jawaban (ACK) pergi ke tempat yang salah, dan salah satu pihak menutup telepon karena timer;
  • hanya satu sisi yang terdengar atau tidak ada suara sama sekali — alamat pada deskripsi aliran suara diganti;
  • telepon kadang terdaftar, kadang tidak, panggilan masuk hanya kadang-kadang berhasil.

Mekanisme kerusakan ini dibahas secara rinci di halaman “Panggilan terputus” dan “Tidak ada suara, hanya terdengar satu arah”. Di sini — tempat menonaktifkannya.

Merek Tempat menonaktifkan Dari pabrik
Keenetic (dan Netcraze) Pengaturan umum sistem → Ubah set komponen → hapus centang “Gateway lapisan aplikasi (ALG) untuk SIP” → Perbarui. Pada Keenetic SIP ALG bukan kotak centang, melainkan komponen sistem tersendiri: komponen ini dihapus. Router memerlukan internet, ia akan memperbarui sistem ke versi terbaru dan akan restart sendiri — lakukan pada waktu sepi tidak disebutkan dalam dokumentasi
MikroTik (RouterOS) menu helper NAT /ip firewall service-port → entri sip → nonaktifkan: /ip firewall service-port disable sip tidak disebutkan dalam dokumentasi
TP-Link Archer (Wi-Fi 6) Advanced → Security → ALG → nonaktifkan SIP ALG tidak disebutkan dalam dokumentasi
TP-Link modem xDSL dan LTE (Archer VR/VX/MR, TD-W) Advanced → NAT Forwarding → ALG → nonaktifkan SIP ALG tidak disebutkan dalam dokumentasi
TP-Link Deco aplikasi Deco → More → Advanced → NAT Forwarding → SIP ALG → nonaktifkan tidak disebutkan dalam dokumentasi
D-Link DIR (firmware Rusia) Дополнительно → ALG/Passthrough → tombol SIP ke kiri → Применить tidak disebutkan dalam dokumentasi
D-Link DIR (firmware Inggris) Advanced → Firewall → Advanced Settings… → SIP → nonaktifkan tidak disebutkan dalam dokumentasi
Zyxel VMG/XMG (modem penyedia) Network Setting → NAT → ALG → nonaktifkan SIP ALG tidak disebutkan dalam dokumentasi
ASUS WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (SIP ALG pada ASUS disebut SIP Passthrough ⚠️ verify) aktif
NETGEAR (Nighthawk, Orbi RBR50/40/20) ADVANCED → Setup → WAN Setup → centang Disable SIP ALG → Apply aktif
DrayTek Vigor NAT → ALG → hapus centang Enable SIP/RTSP ALG (firmware 3.8.5 ke atas); di konsol — sys sip_alg 0 nonaktif
AVM FRITZ!Box tidak ada tombol khusus SIP ALG dalam dokumentasi AVM. Namun untuk PABX eksternal perlu menghapus proteksi: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → hapus centang “Nutzung von Internettelefonie aus dem Heimnetz unterbinden” (larangan teleponi internet dari jaringan rumah) — jika tidak, FRITZ!Box tidak akan meneruskan telepon ke PABX kami —
Ubiquiti UniFi (Cloud Gateway) tidak perlu melakukan apa pun: menurut dokumentasi Ubiquiti, gateway UniFi tidak menerapkan SIP ALG. Periksa router penyedia di depannya tidak ada ALG
Tenda dalam panduan router Wi-Fi rumah Tenda tidak ada item SIP ALG. Pada modem Tenda DSL: Advance → Services → ALG → hapus centang SIP —
Huawei, ZTE (terminal optik penyedia: HG8245H, HG8145V, F660, F670L…) dalam dokumentasi resmi produsen tidak ada jalurnya, menu biasanya dipangkas oleh penyedia — tanyakan kepada penyedia —
Sagemcom, Technicolor, AirTies (perangkat dari penyedia) dalam dokumentasi produsen tidak ada itemnya — tanyakan kepada penyedia —
Xiaomi / Redmi dalam dokumentasi produsen tidak ada itemnya — periksa dengan *43 dan panggilan lebih dari satu menit —

“Dari pabrik: tidak disebutkan dalam dokumentasi” berarti produsen tidak menulis apakah ALG aktif sejak awal — masuk dan periksa sendiri. Jalur diambil dari panduan resmi produsen (daftar — di “Sumber”); pada firmware lain nama item bisa sedikit berbeda.

Untuk administrator jaringan: gateway bisnis
  • TP-Link Omada (gateway dengan antarmuka web sendiri): Transmission → NAT → ALG — hapus centang SIP.
  • Zyxel ATP/USG (ZLD): Configuration → Network → ALG — hapus centang Enable SIP ALG (dan Enable SIP Transformations).
  • Fortinet FortiGate: dari pabrik SIP ditangani oleh ALG (default-voip-alg-mode proxy-based) dan session-helper sip aktif (biasanya No. 13). Hanya bisa dinonaktifkan di konsol: config system session-helper → delete 13 → end; lalu config system settings → set default-voip-alg-mode kernel-helper-based → end; dalam kebijakan tidak boleh ada profil VoIP. Pemeriksaan — diagnose sys session list | grep sip.
  • MikroTik: entri SIP di service-port memiliki parameter sip-direct-media (default yes) dan sip-timeout (1 jam) — saat helper dinonaktifkan, parameter ini tidak berlaku.
  • OpenWrt: helper SIP berada dalam paket kmod-nf-nathelper-extra; tidak ada paket — tidak ada ALG. Helper per zona diaktifkan oleh opsi auto_helper firewall.

Jika router milik penyedia (terminal optik, “kotak” dari penyedia internet) dan itemnya tidak terlihat — menunya biasanya dipangkas. Telepon penyedia dan minta: “nonaktifkan SIP ALG di router saya” atau “alihkan terminal ke mode bridge”, jika di belakangnya ada router Anda sendiri.

Setelah dinonaktifkan restart router dan telepon (entri NAT lama bertahan sampai restart atau timer kedaluwarsa), lalu tekan *43.

NAT, NAT ganda, dan keep-alive#

Keep-alive. Router mengingat “lubang” untuk telepon selama masih ada yang melewatinya. Jika telepon diam lebih lama daripada timeout UDP di router, rekaman dihapus — dan panggilan masuk tidak sampai ke telepon, meskipun di admin panel titik hijau masih menyala beberapa menit (“panggilan keluar berfungsi, panggilan masuk tidak”). Pada router berbasis Linux (banyak model rumahan dan model dari penyedia layanan menggunakan sistem ini), timeout bawaan adalah 30 detik untuk aliran UDP satu arah dan 120 detik untuk aliran dengan balasan; pada MikroTik — 30 detik dan 3 menit.

Oleh karena itu:

  • di telepon aktifkan NAT keep-alive (juga disebut “NAT Keep-alive”, “Keep Alive Interval”, “UDP keep-alive”) dengan interval 15–30 detik, jika ada opsi tersebut;
  • atau alihkan telepon ke TCP — koneksi TCP ditahan router jauh lebih lama (PBX kami menerima TCP pada port yang sama 5060);
  • PBX dari sisinya melakukan polling ke setiap telepon setiap 60 detik — ini membantu, tetapi pada router dengan timeout 30 detik, itu saja tidak cukup.

NAT ganda — ketika di belakang router penyedia layanan atau terminal optik ada router Anda sendiri, dan keduanya menjalankan NAT. PBX kami hanya melihat alamat paling luar dan tetap berfungsi, tetapi: SIP ALG harus dimatikan pada kedua perangkat, dan keep-alive harus masuk dalam timeout yang lebih pendek dari keduanya. Opsi terbaik — alihkan perangkat penyedia layanan ke mode bridge, agar NAT hanya satu.

Internet seluler dan IP “abu-abu” dari penyedia layanan (CGNAT) — ini adalah NAT ganda yang sama, hanya saja lapisan luarnya ada di operator dan tidak dapat dikonfigurasi. Berfungsi, tetapi keep-alive sangat penting: timeout operator bisa pendek.

Untuk administrator jaringan: timeout dan pemeriksaan
  • Router Linux (OpenWrt dan firmware banyak model rumahan dan model dari penyedia layanan): nf_conntrack_udp_timeout = 30 dtk, nf_conntrack_udp_timeout_stream = 120 dtk — dokumentasi kernel Linux. MikroTik: /ip firewall connection tracking → udp-timeout = 30 dtk, udp-stream-timeout = 3 mnt. Jika telepon tanpa keep-alive, naikkan timeout UDP hingga 180 dtk.
  • Tanda rekaman NAT yang kedaluwarsa: panggilan keluar selalu berfungsi, panggilan masuk berhenti datang setelah beberapa menit menganggur dan “hidup kembali” segera setelah panggilan keluar.
  • Sebaliknya, untuk memeriksa jalur ke telepon dapat dilakukan dari admin panel: kartu perangkat → tab “Pemeriksaan” → “Telepon ke perangkat” (lihat ikhtisar, “Pemeriksaan kualitas koneksi”).

Kabel, Wi-Fi, PoE, VLAN, dan QoS#

  • Kabel lebih baik daripada Wi-Fi. Hubungkan telepon meja dengan kabel. Wi-Fi menambah latensi dan kehilangan paket, terutama di ruang utama tempat jaringan dipakai bersama tamu; saat berpindah antar titik akses, percakapan bisa terputus.
  • Jaringan tamu bukan untuk telepon. Di dalamnya biasanya aktif isolasi klien (perangkat tidak saling melihat — komputer tidak dapat membuka antarmuka web telepon) dan kadang ada halaman masuk (“captive portal”) yang tidak dapat dilewati telepon.
  • Untuk mobilitas di ruang utama — DECT, bukan telepon Wi-Fi. Handset DECT bekerja pada radio sendiri, tidak bergantung pada Wi-Fi, dan tahan cas lebih lama.
  • Daya melalui PoE. Sebagian besar telepon kantor mendapat daya dari switch dengan standar PoE 802.3af — adaptor daya terpisah tidak diperlukan. Jika switch tanpa PoE, adaptor daya sering dijual terpisah. Telepon video dan perangkat dengan modul ekspansi mungkin memerlukan PoE+ (802.3at).
  • Softphone di ponsel pada Wi-Fi kehilangan registrasi saat beralih ke jaringan seluler — lihat “Softphone”.
Untuk administrator jaringan: VLAN untuk suara dan QoS

VLAN. Di tempat usaha dengan switch terkelola, praktis untuk memisahkan telepon ke VLAN suara tersendiri: lalu lintas tamu dan operasional tidak mengganggu suara, telepon tidak terlihat oleh tamu. Telepon mendapatkan nomor VLAN secara manual (di pengaturan jaringannya sendiri), melalui LLDP-MED dari switch, atau melalui opsi DHCP — lihat halaman merek Anda. Komputer yang terhubung ke port PC telepon tetap berada di jaringan biasa. Bagi PBX, VLAN tidak mengubah apa pun: ke luar, telepon tetap keluar melalui NAT router.

QoS. Suara tidak membutuhkan kanal yang tebal, melainkan prioritas dalam antrean keluar: ketika seseorang mengunggah video dari kamera atau backup ke cloud, paket suara berada dalam antrean yang sama dengan file — dari situlah muncul “robot” dan latensi. Yang dapat dilakukan:

  • aktifkan prioritasi di router (QoS / SQM / Smart Queue / “Manajemen bandwidth”) dan berikan prioritas tertinggi pada alamat IP telepon atau VLAN suara;
  • batasi bandwidth untuk perangkat “berat” (kamera, NAS) sedikit di bawah kecepatan kanal sebenarnya — dengan begitu antrean tidak menumpuk;
  • telepon biasanya menandai suara sendiri dengan kode DSCP 46 (EF), dan pensinyalan — 24–26 (CS3/AF31); router dapat memprioritaskan berdasarkan tanda ini. Di internet di luar router Anda, tanda DSCP biasanya tidak dipatuhi — karena itu yang perlu dikelola justru sisi keluar Anda sendiri.

Berapa banyak internet yang dibutuhkan#

Satu percakapan melalui PABX kami memerlukan sekitar 87 kbit/dtk di setiap arah — sama untuk codec G.711 (A-law/µ-law) dan G.722. Sebagai cadangan, sediakan 100 kbit/dtk per percakapan — baik untuk unduh maupun unggah.

Jumlah percakapan bersamaan Dibutuhkan untuk unggah dan unduh (masing-masing)
1 telepon 0,1 Mbit/dtk
2 0,2 Mbit/dtk
4 0,4 Mbit/dtk
8 0,8 Mbit/dtk
10 1 Mbit/dtk
20 2 Mbit/dtk

Dua hal yang sering terlewat:

  • Percakapan antara dua telepon di dalam tempat usaha adalah dua aliran melalui internet, bukan nol: suara selalu melewati PABX (setiap telepon — ke PABX dan kembali). Hitung telepon yang berbicara bersamaan, bukan jumlah panggilan.
  • Titik sempitnya adalah unggah. Pada ADSL, internet seluler, dan banyak paket, kecepatan unggah jauh lebih kecil daripada unduh. Jika kanal unggah dipakai oleh kamera, cadangan cloud, atau pengunggahan video, suara akan terputus-putus, bahkan ketika "hasil tes kecepatan bagus".

Kualitas lebih penting daripada kecepatan. Untuk percakapan yang normal dibutuhkan:

Indikator Baik Sulit didengar
Kehilangan paket hingga 1 % lebih dari 3 % — "berbunyi gelembung", suku kata hilang
Jitter (variasi keterlambatan) hingga 30 ms lebih dari 50 ms — suara terputus
Keterlambatan pulang-pergi hingga 150 ms lebih dari 300 ms — lawan bicara saling memotong

Angka-angka yang sama ditampilkan PABX untuk setiap pemeriksaan *43 di log panggilan.

Internet seluler. Satu percakapan menghabiskan sekitar 0,6 MB per menit di setiap arah, yaitu sekitar 1,2 MB per menit total, atau sekitar 72 MB per jam percakapan.

Cara menghitungnya

Codec PABX kami — G.711 (PCMA/PCMU) dan G.722 — keduanya mengirimkan 64 kbit/dtk suara. Telepon mengirim paket setiap 20 ms (ptime 20 ms — standar untuk codec ini), yaitu 50 paket per detik.

  • Muatan berguna paket: 64.000 bit/dtk × 0,02 dtk = 1280 bit = 160 byte.
  • Header: RTP 12 + UDP 8 + IPv4 20 = 40 byte → paket pada tingkat IP — 200 byte.
  • Pada tingkat IP: 200 byte × 8 × 50 paket/dtk = 80 kbit/dtk.
  • Di kabel Ethernet ditambahkan 18 byte header frame: 218 byte × 8 × 50 = 87,2 kbit/dtk — inilah "sekitar 87".
  • RTCP (laporan kualitas, setiap beberapa detik) menambahkan sebagian kecil kbit/dtk — dapat diabaikan. PPPoE dari penyedia menambahkan 8 byte per paket (+3,2 kbit/dtk).

Rumus: bandwidth = (muatan + header) × 8 × (1000 / ptime); untuk G.711 dan G.722 pada 20 ms: (160 + 40 + 18) × 8 × 50 = 87.200 bit/dtk.

Trafik: 80 kbit/dtk (pada tingkat IP, seperti dihitung operator seluler) = 10.000 byte/dtk × 60 = 600.000 byte ≈ 0,6 MB per menit satu arah; ×2 arah = 1,2 MB/menit; ×60 menit = 72 MB/jam.

Cara memeriksa jaringan#

  1. Tes gema *43 dari telepon yang bermasalah: nada → suara Anda sendiri. Cara membaca empat hasil (nada tanpa suara, senyap, terputus-putus) — ada di ikhtisar: "Pemeriksaan kualitas koneksi". Bicaralah minimal 10 detik — maka di log panggilan akan muncul kehilangan paket, jitter, dan keterlambatan.
  2. Panggilan dari PABX ke perangkat (kartu perangkat → "Pemeriksaan" → "Telepon ke perangkat") memeriksa jalur balik — "lubang" di router yang dilalui panggilan masuk.
  3. Pemeriksaan yang sama dari jaringan lain (telepon atau softphone dari internet seluler) dengan cepat menjawab apakah jaringan tempat usaha yang bermasalah.

Jika ada yang tidak beres — analisis berdasarkan gejala:

Keamanan#

  • Jangan mengekspos telepon, ATA, atau gateway ke internet secara langsung: jangan teruskan 5060 ke perangkat tersebut, jangan letakkan di DMZ, dan jangan beri IP "publik". Internet dipindai oleh robot sepanjang waktu — perangkat yang terbuka mulai menelepon di malam hari dari nomor seperti "100" atau "1000", dan dalam kasus terburuk digunakan untuk panggilan berbayar. Skema kami sama sekali tidak memerlukan penerusan port.
  • Ganti kata sandi bawaan antarmuka web telepon (admin/admin dan sejenisnya) — jika tidak, siapa pun di jaringan tempat usaha, termasuk Wi-Fi tamu tanpa isolasi, dapat membuka pengaturan dan membaca kredensial.
  • Jika telepon memiliki opsi "terima SIP hanya dari server/proksi" (Allow SIP from proxy only, Accept SIP from registrar only) — aktifkan.
  • Perbarui firmware telepon dan router dari sumber resmi produsen.

Pertanyaan yang sering diajukan#

Apakah usaha perlu alamat IP statis (“publik”)?#

Tidak. Telepon terhubung sendiri ke PBX, dan PBX mengingatnya berdasarkan alamat eksternal aktualnya, apa pun itu. Berfungsi baik di balik IP “abu-abu” penyedia maupun melalui internet seluler.

Apakah perlu meneruskan port 5060 dan 10000–20000 di router?#

Tidak, dan tidak perlu mencoba: penerusan 5060 ke telepon membuatnya terlihat oleh pemindai dari internet. Cukup router meneruskan koneksi keluar (begitulah pengaturan pabriknya).

Saya tidak menemukan SIP ALG di router saya. Apa yang harus dilakukan?#

Periksa di bagian NAT, “Firewall”, “Keamanan”, “WAN”, “Komponen”. Tidak ada menunya — mungkin model tersebut memang tidak memiliki ALG; uji *43 dan lakukan panggilan lebih dari satu menit. Jika panggilan terputus setelah 30 detik dan router berasal dari penyedia — minta penyedia mematikan SIP ALG atau mengalihkan perangkat ke mode bridge.

Panggilan masuk hanya datang beberapa menit pertama setelah telepon dinyalakan#

Ciri klasik rekaman NAT di router yang sudah kedaluwarsa: telepon diam lebih lama dari timeout UDP, dan router lupa ke mana harus mengirim panggilan masuk. Aktifkan NAT keep-alive di telepon selama 15–30 detik atau alihkan transport ke TCP. Selengkapnya — “Panggilan terputus” dan bagian “NAT, double NAT, dan keep-alive”.

Apakah router seluler dengan kartu SIM cukup untuk kami?#

Untuk 1–3 percakapan bersamaan — biasanya ya: dibutuhkan sekitar 0,1 Mbit/s per percakapan di setiap arah. Titik lemahnya adalah ketidakstabilan: jika kehilangan paket lebih dari 3 % dan latensi lebih dari 300 ms, percakapan menjadi tidak nyaman. Uji *43 pada jam sibuk dan lihat angkanya di log panggilan.

Bisakah telepon dipasang di Wi-Fi tamu?#

Sebaiknya tidak. Di jaringan tamu sering kali isolasi klien dan halaman login diaktifkan, dan bandwidth dibagi dengan tamu beserta video mereka — suara akan mulai terputus pada jam paling sibuk. Khususkan jaringan internal atau VLAN untuk telepon.

Bagian terkait#

Sumber#

Was this article helpful?
Network, softphones & reset
Demo menu tamu Mulai gratis