C cenaly.com
Тегін бастау

Телефонияға арналған желі, роутер және интернет

Порттар, SIP ALG және оны танымал маркалы роутерлерде қай жерде өшіру керек, NAT, Wi-Fi және VLAN, бір қоңырауға қанша интернет қажет

17 min read Бұл экранды демода ашу
On this page 18

Телефония үшін желі, роутер және интернет

IP-телефон — мекеменің желісіндегі касса немесе компьютер сияқты құрылғы: ол сіздің роутеріңіз арқылы интернетке біздің АТС-ке шығады. Бұл әдетте «жәй жұмыс істейді», ал істемеген кезде — барлық маркаларда бірдей роутердің үш-төрт параметрі кінәлі. Осы бетте — желіден нақты не қажет, танымал маркалардың роутерлерінде кедергі келтіретін SIP ALG «көмекшісін» қайдан өшіру керек және бір қоңырауға қанша интернет қажет.

Телефонның өзіне не енгізу керек (сервер, логин, құпия сөз) — «SIP-телефондарды баптау» шолуында. Желідегі кез келген өзгерістен кейін дыбысты тексеру — *43 эхо-тесті (қараңыз: «Желіні қалай тексеру керек»).

Қысқаша: бес ереже#

  1. Порттарды ашу қажет емес. Телефон АТС-ке өз желіңіздің ішінен өзі қосылады — сырттан кіріс қосылымдар болмайды.
  2. Роутерде SIP ALG-ні өшіріңіз (ол «SIP Helper», «SIP Passthrough» деп те аталады). Бұл «қоңырау 30 секундтан кейін үзіледі» және «мені естімейді» дегеннің ең жиі себебі — сіздің маркаңызда ол қайда.
  3. Телефон — қызметтік желіге, кабельмен болғаны дұрыс. Қонақ Wi-Fi-іне емес: онда құрылғылар бір-бірінен оқшауланған, әрі жиі кіру беті тұрады, телефон одан өте алмайды.
  4. Интернет аз қажет, бірақ тұрақты: бір әңгімеге шамамен екі жаққа да 100 кбит/с. Маңыздысы жылдамдық емес, арнаның «шегіне» дейін толып кетпеуі — әсіресе қайтару бағытында.
  5. Желімен кез келген жұмыстан кейін *43 теріңіз. Әкімшіліктегі жасыл нүкте тіркелуді білдіреді, дыбысты емес.

Қоңырау желі арқылы қалай өтеді#

 IP-телефон ──► мекеме роутері ──► интернет ──► Cenaly АТС-і
 (192.168.x.x)  (NAT: адресті      провайдер    sip.<сіздің доменіңіз>
                 сыртқы адреске                  немесе бөлінген машина
                 ауыстырады)

Барлық қозғалысты телефон бастайды:

  1. Телефон АТС-ке тіркелу жібереді (5060 порты). Роутер есте сақтайды: «осы сыртқы порттан келген пакеттер — 192.168.x.x телефонына» — бұл адрестерді түрлендіру (NAT) деп аталады.
  2. АТС жауап береді, содан кейін кіріс қоңырауларды тіркелу келген жерге — роутердегі сол «тесік» арқылы жібереді. Сондықтан порттарды ашу қажет емес: есікті телефонның өзі ашты.
  3. Дауысты (RTP) да телефон өзі жібере бастайды, ал АТС дауыспен ол келген адреске және портқа жауап береді.

Осыдан байланыс үзілетін екі шарт шығады: роутер SIP-пакеттердің мазмұнын қайта жазбауы керек (мұны SIP ALG жасайды) және қоңыраулар арасында телефон үнсіз тұрғанда «тесікті» ұмытпауы керек (бұл keep-alive). Екеуі де төменде талданған.

Желі әкімшісіне: АТС NAT-пен өзі не істейді

АТС жағындағы барлық қосымша нөмірлер үшін қосылған (shared/sip/advanced-options.json, nat тобы):

  • force_rport — жауаптар Via тақырыбында жазылған адреске емес, сұраныс келген адреске және портқа жіберіледі (RFC 3581);
  • rewrite_contact — АТС телефонды Contact тақырыбындағы жеке 192.168.x.x адресі бойынша емес, тіркелу көзінің нақты сыртқы адресі бойынша есте сақтайды;
  • rtp_symmetric — дауыс SDP-дегі адреске емес, телефоннан келген жерге жіберіледі (symmetric RTP);
  • direct_media=no — дауыс әрқашан АТС арқылы өтеді, тіпті бір мекеменің екі телефонының арасында да; телефондар ешқашан бір-бірімен тікелей қосылуға тырыспайды.

Сондықтан телефонға STUN, TURN және ICE қажет емес, ал мекемеге статикалық сыртқы IP қажет емес. Телефон тіркелуді 60–3600 с сұрай алады (60-тан аз болса — 423 Interval Too Brief бас тартуы, әдепкі бойынша 120 с); АТС әр тіркелген аппаратты 60 с сайын OPTIONS сұранысымен тексереді.

Желі әкімшісіне арналған порттар#

Ереже біреу: АТС адресіне шығыс қосылымға және оған қайтатын жауаптарға рұқсат беру (қарапайым «stateful» межсетевой экран мұны өзі жасайды). Кіріс ережелер мен порттарды ашу қажет емес.

Не АТС жағындағы протокол және порт Мекемеден бағыт
Тіркелу және қоңыраулар (SIP) UDP 5060; TCP 5060 — телефон TCP-ке ауыстырылған болса АТС адресіне шығыс
Дауыс (RTP) UDP 10000–20000 (жалпы контур 10000–10200 қолданады, бөлінген машина — бүкіл 10000–20000 диапазонын) АТС адресіне шығыс
Атаулар (DNS) UDP/TCP 53 провайдердің DNS-серверіне немесе сіздің серверіңізге
Уақыт (NTP) UDP 123 уақыт серверлеріне — әйтпесе қоңыраулар тарихында уақыт қате болады

АТС адресі — атау, IP емес: ол «Қосымша нөмірдің тіркелгі деректері» терезесінде көрсетілген (жалпы контурда sip.<сіздің доменіңіз> немесе бөлінген машинаңыздың атауы). Ережелерге IP-ні «жадыдан» енгізбеңіз және оны осы беттен алмаңыз — мұнда ол әдейі жоқ.

Межсетевой экранға арналған толық мәліметтер
  • Телефонның жергілікті порттары (SIP және RTP-ні қай порттан жіберетіні) әр маркада әртүрлі — шығысты дереккөз порты бойынша сүзудің қажеті жоқ, мақсат адресі мен порты бойынша сүзіңіз.
  • АТС жағында бір қоңырауға екі порт: RTP жұп портты алады, RTCP (сапа туралы есептер) — көршілес тақ портты. Бұл АТС-тің ішкі ісі, бірақ диапазонның неге кең екенін түсіндіреді.
  • Егер межсетевой экран IP-адресті талап етсе, оны атау бойынша алыңыз (nslookup <SIP-сервер>). Бөлінген машинаның IP-і статикалық; жалпы контурда атау бойынша немесе оған барлық шығыс UDP-ға рұқсат беру сенімдірек.
  • TCP 5061 (TLS арқылы SIP) бөлінген машинада шифрланған сигнализация үшін ашық. Телефонға ол тіркелгі деректері терезесіндегі транспорт — TLS болса ғана қажет; әдепкі бойынша онда UDP.
  • Дыбысты шифрлау (SRTP) жоқ — егер межсетевой экрандағы «VoIP инспекциясы» SRTP-ні талап етсе, оны АТС адресі үшін өшіріңіз.

SIP ALG — роутерде өшіру#

Бұл не. SIP ALG (Application Layer Gateway; әртүрлі маркаларда — «SIP Helper», «SIP Passthrough», «SIP үшін ALG») — телефонияға «көмектесетін» роутер функциясы: SIP-пакеттердің ішіне кіріп, ондағы адрестерді қайта жазады. Ол NAT артында жұмыс істей алмайтын ескі телефондар үшін ойлап табылған. Біздің АТС мұны өзі істей алады (жоғарыдағы блокты қараңыз), ал роутер өзінің «көмегімен» тек кедергі жасайды.

Қалай бұзады. Ол жиі дұрыс емес немесе пакеттердің жартысын ғана қайта жазады. Типтік белгілері:

  • қоңырау жауап бергеннен кейін дәл ~30 секундтан соң үзіледі — жауапты растау (ACK) дұрыс жерге кетпеді, және тараптардың біреуі таймер бойынша тұтқаны қояды;
  • тек бір жағы естіледі немесе дыбыс мүлдем жоқ — дауыс ағынының сипаттамасында адрес ауыстырылған;
  • телефон бірде тіркеледі, бірде тіркелмейді, кіріс қоңыраулар әр жолы келе бермейді.

Бұл бұзылулардың механизмі «Қоңырау үзіледі» және «Дыбыс жоқ, бір жақ қана естіледі» беттерінде егжей-тегжейлі талданады. Мұнда — қайдан өшіру керектігі.

Марка Қайдан өшіру керек Зауыттық күйі
Keenetic (және Netcraze) Жүйенің жалпы параметрлері → Компоненттер жинағын өзгерту → «SIP үшін қолданбалы деңгей шлюзі (ALG)» белгісін алу → Жаңарту. Keenetic-те SIP ALG — құсбелгі емес, жүйенің жеке компоненті: оны жояды. Роутерге интернет керек, ол жүйені соңғы нұсқаға жаңартып, өзі қайта жүктеледі — тыныш уақытта жасаңыз құжаттамада көрсетілмеген
MikroTik (RouterOS) NAT-көмекшілер мәзірі /ip firewall service-port → sip жазбасы → өшіру: /ip firewall service-port disable sip құжаттамада көрсетілмеген
TP-Link Archer (Wi-Fi 6) Advanced → Security → ALG → SIP ALG өшіру құжаттамада көрсетілмеген
TP-Link xDSL және LTE модемдері (Archer VR/VX/MR, TD-W) Advanced → NAT Forwarding → ALG → SIP ALG өшіру құжаттамада көрсетілмеген
TP-Link Deco Deco қолданбасы → More → Advanced → NAT Forwarding → SIP ALG → өшіру құжаттамада көрсетілмеген
D-Link DIR (орысша прошивка) Қосымша → ALG/Passthrough → SIP қосқышын солға → Қолдану құжаттамада көрсетілмеген
D-Link DIR (ағылшынша прошивка) Advanced → Firewall → Advanced Settings… → SIP → өшіру құжаттамада көрсетілмеген
Zyxel VMG/XMG (провайдер модемдері) Network Setting → NAT → ALG → SIP ALG өшіру құжаттамада көрсетілмеген
ASUS WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (ASUS-та SIP ALG SIP Passthrough деп аталады ⚠️ verify) қосулы
NETGEAR (Nighthawk, Orbi RBR50/40/20) ADVANCED → Setup → WAN Setup → Disable SIP ALG құсбелгісін қою → Apply қосулы
DrayTek Vigor NAT → ALG → Enable SIP/RTSP ALG белгісін алу (3.8.5-тен бастап прошивкалар); консольде — sys sip_alg 0 өшірулі
AVM FRITZ!Box AVM құжаттамасында SIP ALG үшін жеке өшіргіш жоқ. Бірақ сыртқы АТС үшін қорғанысты алу керек: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → «Nutzung von Internettelefonie aus dem Heimnetz unterbinden» (үй желісінен интернет-телефонияны пайдалануға тыйым салу) құсбелгісін алу — әйтпесе FRITZ!Box телефондарды біздің АТС-қа жібермейді —
Ubiquiti UniFi (Cloud Gateway) ештеңе істеудің қажеті жоқ: Ubiquiti құжаттамасы бойынша UniFi шлюздері SIP ALG қолданбайды. Оның алдындағы провайдер роутерін тексеріңіз ALG жоқ
Tenda Tenda үй Wi-Fi роутерлерінің нұсқаулықтарында SIP ALG тармағы жоқ. Tenda DSL модемдерінде: Advance → Services → ALG → SIP белгісін алу —
Huawei, ZTE (провайдерлердің оптикалық терминалдары: HG8245H, HG8145V, F660, F670L…) өндірушінің ашық құжаттамасында жол жоқ, мәзірді әдетте провайдер қысқартқан — провайдерден сұраңыз —
Sagemcom, Technicolor, AirTies (провайдерлердің қораптары) өндіруші құжаттамасында тармақ жоқ — провайдерден сұраңыз —
Xiaomi / Redmi өндіруші құжаттамасында тармақ жоқ — *43 және бір минуттан ұзақ қоңыраумен тексеріңіз —

«Зауыттық күйі: құжаттамада көрсетілмеген» дегеніміз — өндіруші ALG бастапқыда қосулы ма, жоқ па деп жазбайды, — кіріп өзіңіз қараңыз. Жолдар өндірушілердің ресми нұсқаулықтарынан алынған (тізім — «Дереккөздерде»); басқа прошивкада тармақтардың атаулары сәл өзгеше болуы мүмкін.

Желі әкімшісіне: бизнес-шлюздер
  • TP-Link Omada (өз веб-интерфейсі бар шлюз): Transmission → NAT → ALG — SIP белгісін алу.
  • Zyxel ATP/USG (ZLD): Configuration → Network → ALG — Enable SIP ALG (және Enable SIP Transformations) белгісін алу.
  • Fortinet FortiGate: зауыттан SIP-ті ALG өңдейді (default-voip-alg-mode proxy-based) және sip session-helper қосулы (әдетте № 13). Тек консольде өшіріледі: config system session-helper → delete 13 → end; содан кейін config system settings → set default-voip-alg-mode kernel-helper-based → end; саясатта VoIP-профилі болмауы керек. Тексеру — diagnose sys session list | grep sip.
  • MikroTik: service-port ішіндегі SIP жазбасының sip-direct-media (әдепкі бойынша yes) және sip-timeout (1 сағат) параметрлері бар — көмекші өшірулі болғанда олар әрекет етпейді.
  • OpenWrt: SIP-көмекші kmod-nf-nathelper-extra пакетінде тұрады; пакет жоқ — ALG да жоқ. Аймақтар бойынша көмекшілерді межсетевой экранның auto_helper опциясы қосады.

Егер роутер провайдердікі болса (оптикалық терминал, интернет-провайдердің «қорабы») және тармақ көрінбесе — мәзір әдетте қысқартылған. Провайдерге қоңырау шалып: «менің роутерімде SIP ALG-ді өшіріңіз» немесе оның артында өз роутеріңіз тұрса, «терминалды көпір (bridge) режиміне ауыстырыңыз» деп сұраңыз.

Өшіргеннен кейін роутер мен телефондарды қайта жүктеңіз (ескі NAT жазбалары қайта жүктеуге немесе таймердің бітуіне дейін сақталады), содан кейін *43 теріңіз.

NAT, қос NAT және keep-alive#

Keep-alive. Телефон үшін «тесік» арқылы бірдеңе өтіп жатқанша, роутер оны есте сақтайды. Егер телефон роутердегі UDP тайм-аутынан ұзақ үнсіз қалса, жазба жойылады — және кіріс қоңырау телефонға жетпейді, бірақ әкімшілікте тағы бірнеше минут жасыл нүкте жанып тұрады («шығыс қоңыраулар шалынады, кіріс келмейді»). Linux негізіндегі роутерлерде (көптеген үй және провайдерлік модельдер осында жұмыс істейді) әдепкі тайм-аут бір жақты UDP ағындары үшін — 30 секунд, жауаптары бар ағындар үшін — 120 секунд; MikroTik-те — 30 секунд және 3 минут.

Сондықтан:

  • телефонда мұндай тармақ болса, NAT keep-alive-ді («NAT Keep-alive», «Keep Alive Interval», «UDP keep-alive» деп те аталады) 15–30 секунд аралығымен қосыңыз;
  • немесе телефонды TCP-ке ауыстырыңыз — TCP қосылысын роутерлер әлдеқайда ұзақ ұстайды (біздің АТС TCP-ні сол 5060 портында қабылдайды);
  • АТС өз жағынан әр телефонды 60 секунд сайын сұрап тұрады — бұл көмектеседі, бірақ тайм-ауты 30 секунд роутерде тек осы жеткіліксіз.

Қос NAT — провайдерлік роутердің немесе оптикалық терминалдың артында өз роутеріңіз тұрғанда, екеуі де NAT жасайды. Біздің АТС тек ең сыртқы мекенжайды көреді және осылай да жұмыс істейді, бірақ: SIP ALG екі құрылғыда да өшірілуі керек, ал keep-alive екі тайм-аутың қысқасына сыйысуы тиіс. Ең жақсы нұсқа — провайдерлік құрылғыны көпір (bridge) режиміне ауыстырып, NAT біреу ғана болуы.

Мобильді интернет және провайдердің «сұр» IP-і (CGNAT) — бұл да сол қос NAT, тек сыртқы деңгей операторда және оны реттеу мүмкін емес. Жұмыс істейді, бірақ keep-alive әсіресе маңызды: операторлардың тайм-ауттары қысқа болады.

Желі әкімшісіне: тайм-ауттар мен тексеру
  • Linux-роутерлер (OpenWrt және көптеген үй және провайдерлік модельдердің прошивкалары): nf_conntrack_udp_timeout = 30 с, nf_conntrack_udp_timeout_stream = 120 с — Linux ядросының құжаттамасы. MikroTik: /ip firewall connection tracking → udp-timeout = 30 с, udp-stream-timeout = 3 мин. Егер телефондар keep-alive-сыз болса, UDP тайм-аутын 180 с-қа дейін көтеріңіз.
  • NAT жазбасының ескіргенінің белгісі: шығыс қоңыраулар әрқашан жұмыс істейді, кіріс қоңыраулар бірнеше минут бос тұрғаннан кейін келуін тоқтатады және шығыс қоңыраудан кейін бірден «тіріледі».
  • Керісінше, телефонға дейінгі жолды әкімшіліктен тексеруге болады: аппарат карточкасы → «Тексеру» қойындысы → «Аппаратқа қоңырау шалу» (шолуды қараңыз, «Байланыс сапасын тексеру»).

Кабель, Wi-Fi, PoE, VLAN және QoS#

  • Кабель Wi-Fi-ден жақсы. Үстел телефонын кабельмен қосыңыз. Wi-Fi кідіріс пен жоғалтуларды қосады, әсіресе қонақтар желіні бөлісетін залда; қатынау нүктелері арасында ауысқанда әңгіме үзілуі мүмкін.
  • Қонақ желісі — телефондарға арналмаған. Онда әдетте клиенттер оқшаулауы қосылған (құрылғылар бір-бірін көрмейді — компьютер телефонның веб-интерфейсін аша алмайды) және телефон өте алмайтын кіру беті («captive portal») болады.
  • Залда жүгіру үшін — DECT, Wi-Fi телефоны емес. DECT тұтқалары өз радиосымен жұмыс істейді, Wi-Fi-ға тәуелді емес және қуатын ұзақ сақтайды.
  • PoE арқылы қуат беру. Көптеген кеңсе телефондары коммутатордан PoE 802.3af стандарты бойынша қуат алады — бөлек қуат блогы қажет емес. Егер коммутатор PoE-сыз болса, қуат блогы жиі бөлек сатылады. Бейнетелефондар мен кеңейту модульдері бар аппараттарға PoE+ (802.3at) қажет болуы мүмкін.
  • Смартфондағы софтфон Wi-Fi-дан мобильді желіге ауысқанда тіркелуді жоғалтады — «Софтфондар» қараңыз.
Желі әкімшісіне: дауыс үшін VLAN және QoS

VLAN. Басқарылатын коммутаторы бар мекемеде телефондарды бөлек дауыс VLAN-ына шығару ыңғайлы: қонақ және қызметтік трафик дауысқа кедергі жасамайды, телефондар қонақтарға көрінбейді. Телефон VLAN нөмірін қолмен (өз желілік параметрлерінде), коммутатордан LLDP-MED арқылы немесе DHCP опциясымен алады — өз маркаңыздың бетін қараңыз. Телефонның PC портына қосылған компьютер қарапайым желіде қалады. АТС үшін VLAN ештеңе өзгертпейді: телефон сыртқа бәрібір роутердің NAT-ы арқылы шығады.

QoS. Дауысқа қалың арна емес, қайтару кезегіндегі басымдық керек: біреу камералардан бейне немесе бұлтқа бэкап жүктегенде, дауыс пакеттері файлдармен бір кезекте тұрады — осыдан «робот» пен кідіріс шығады. Не істеуге болады:

  • роутерде басымдық беруді (QoS / SQM / Smart Queue / «Жолақты басқару») қосып, телефондардың IP мекенжайларына немесе дауыс VLAN-ына ең жоғары басымдық беріңіз;
  • «ауыр» құрылғылар (камералар, NAS) үшін жолақты арнаның нақты жылдамдығынан сәл төмен шектеңіз — сонда кезек толып кетпейді;
  • телефондар әдетте дауысты DSCP 46 (EF) кодымен, ал сигнализацияны 24–26 (CS3/AF31) кодымен таңбалайды; роутер осы белгі бойынша басымдық бере алады. Интернетте сіздің роутеріңізден тыс жерде DSCP белгілері әдетте сақталмайды — сондықтан дәл өз қайтаруыңызды басқарған жөн.

Қанша интернет қажет#

Біздің АТС арқылы бір әңгіме шамамен екі жаққа да 87 кбит/с алады — G.711 (A-law/µ-law) және G.722 кодектері үшін бірдей. Қормен бір әңгімеге 100 кбит/с қойыңыз — қабылдауға да, жіберуге де.

Бір уақытта сөйлесетіндер Жіберуге және қабылдауға қажет (әрқайсысына)
1 телефон 0,1 Мбит/с
2 0,2 Мбит/с
4 0,4 Мбит/с
8 0,8 Мбит/с
10 1 Мбит/с
20 2 Мбит/с

Адамдар жиі шатасатын екі нақтылау:

  • Мекеме ішіндегі екі телефонның әңгімесі — интернет арқылы екі ағын, нөл емес: дауыс әрқашан АТС арқылы жүреді (әр телефон — АТС-ке және кері). Бір уақытта сөйлесетін телефондарды санаңыз, қоңырауларды емес.
  • Тар жер — жіберу. ADSL, мобильді интернет және көптеген жоспарларда жіберу жылдамдығы қабылдаудан бірнеше есе аз. Егер жіберу арнасын камералар, бұлттық сақтық көшірме немесе бейне жүктеу алса, «тест бойынша жылдамдық жақсы» болса да, дауыс үзіле бастайды.

Сапа жылдамдықтан маңызды. Қалыпты әңгіме үшін қажет:

Көрсеткіш Жақсы Нашар естіледі
Пакет жоғалту 1 %-ға дейін 3 %-тан көп — «бұлқылдайды», буындар жоғалады
Джиттер (кешігу ауытқуы) 30 мс-қа дейін 50 мс-тан көп — дыбыс үзіледі
Барыс-қайтыс кешігу 150 мс-қа дейін 300 мс-тан көп — әңгімелесушілер бірін-бірі бөледі

Осы сандарды АТС әр *43 тексеруі бойынша қоңыраулар журналында көрсетеді.

Мобильді интернет. Әңгіме шамамен әр жаққа минутына 0,6 МБ, яғни барлығы шамамен минутына 1,2 МБ, немесе әңгіме сағатына шамамен 72 МБ жұмсайды.

Қалай есептелген

Біздің АТС кодектері — G.711 (PCMA/PCMU) және G.722 — екеуі де 64 кбит/с дыбыс жібереді. Телефон әр 20 мс сайын пакет жібереді (ptime 20 мс — осы кодектер үшін стандарт), яғни секундына 50 пакет.

  • Пакеттің пайдалы жүктемесі: 64 000 бит/с × 0,02 с = 1280 бит = 160 байт.
  • Тақырыпшалар: RTP 12 + UDP 8 + IPv4 20 = 40 байт → IP деңгейіндегі пакет — 200 байт.
  • IP деңгейінде: 200 байт × 8 × 50 пакет/с = 80 кбит/с.
  • Ethernet кабелінде тағы 18 байт кадр тақырыпшасы қосылады: 218 байт × 8 × 50 = 87,2 кбит/с — «шамамен 87» деген осы.
  • RTCP (сапа туралы есептер, бірнеше секунд сайын) кбит/с үлесін қосады — елеусіз. Провайдердегі PPPoE әр пакетке 8 байт қосады (+3,2 кбит/с).

Формула: жолақ = (жүктеме + тақырыпшалар) × 8 × (1000 / ptime); G.711 және G.722 үшін 20 мс кезінде: (160 + 40 + 18) × 8 × 50 = 87 200 бит/с.

Трафик: 80 кбит/с (IP деңгейінде, мобильді оператор санайтындай) = 10 000 байт/с × 60 = 600 000 байт ≈ 0,6 МБ минутына бір жаққа; ×2 жақ = 1,2 МБ/мин; ×60 минут = 72 МБ/сағ.

Желіні қалай тексеру керек#

  1. *43 эхо-тесті сұрақ тудырған телефоннан: гудок → өз дауысыңыз. Төрт нәтижені (дауыссыз гудок, тыныштық, үзік) қалай оқу керектігі шолуда: «Байланыс сапасын тексеру». Кемінде 10 секунд сөйлеңіз — сонда қоңыраулар журналында жоғалту, джиттер және кешігу пайда болады.
  2. АТС-тен аппаратқа қоңырау (аппарат карточкасы → «Тексеру» → «Аппаратқа қоңырау шалу») кері жолды тексереді — кіріс қоңыраулар келетін роутердегі сол «тесікті».
  3. Басқа желіден сол тексеру (мобильді интернеттен телефон немесе софтфон) мекеменің желісі кінәлі ме, тез жауап береді.

Бірдеңе дұрыс болмаса — симптомдар бойынша талдау:

Қауіпсіздік#

  • Телефонды, ATA-ны немесе шлюзді интернетке тікелей шығармаңыз: оған 5060 проброска жасамаңыз, оны DMZ-ге қоймаңыз және оған «ақ» IP бермеңіз. Интернетті тәулік бойы роботтар сканерлейді — ашық аппарат түнде «100» немесе «1000» сияқты нөмірлерден қоңырау шала бастайды, ал ең нашар жағдайда оны ақылы қоңыраулар үшін пайдаланады. Біздің схемаға проброс мүлдем қажет емес.
  • Телефонның веб-интерфейсінің зауыттық құпиясөзін ауыстырыңыз (admin/admin және ұқсастар) — әйтпесе мекеме желісіндегі кез келген адам, оқшаулаусыз қонақ Wi-Fi қоса, параметрлерді ашып, тіркелгіні оқи алады.
  • Егер телефонда «SIP тек серверден/проксиден қабылдау» (Allow SIP from proxy only, Accept SIP from registrar only) тармағы болса — оны қосыңыз.
  • Телефондар мен роутердің прошивкасын өндірушінің ресми көздерінен жаңартыңыз.

Жиі қойылатын сұрақтар#

Мекемеге статикалық («ақ») IP-адрес қажет пе?#

Жоқ. Телефон АТС-ке өзі қосылады, ал АТС оны қандай болса да нақты сыртқы адресі бойынша есте сақтайды. Провайдердің «сұр» IP-імен де, мобильді интернет арқылы да жұмыс істейді.

Роутерде 5060 және 10000–20000 порттарын бағыттау керек пе?#

Жоқ, және әрекет етудің қажеті жоқ: 5060-ты телефонға бағыттау оны интернеттегі сканерлерге көрінетін етеді. Роутердің шығыс қосылысты өткізуі жеткілікті (ол зауыттан осылай бапталған).

Роутерімнен SIP ALG таппадым. Не істеу керек?#

NAT, «Межсетевой экран», «Безопасность», «WAN», «Компоненты» бөлімдерін қараңыз. Тармақ жоқ болса — мүмкін, бұл модельде ALG мүлде жоқ шығар; *43 және бір минуттан ұзақ қоңыраумен тексеріңіз. Егер қоңыраулар 30 секундтан кейін үзілсе, ал роутер провайдердікі болса — провайдерден SIP ALG-ті өшіруді немесе құрылғыны көпір режиміне ауыстыруды сұраңыз.

Кіріс қоңыраулар телефон қосылғаннан кейін тек алғашқы минуттарда келеді#

Бұл роутердегі NAT жазбасының ескіргенінің классикалық белгісі: телефон UDP тайм-аутынан ұзақ үнсіз қалады, сонда роутер кіріс қоңырауларды қайда жіберу керегін ұмытып қалады. Телефонда NAT keep-alive-ті 15–30 секундқа қосыңыз немесе транспортты TCP-ке ауыстырыңыз. Толығырақ — «Қоңырау үзіледі» және «NAT, қос NAT және keep-alive» бөлімінде.

SIM-картасы бар мобильді роутер бізге жетеді ме?#

1–3 бір мезгілдегі әңгімеге — әдетте иә: әр бағытта бір әңгімеге шамамен 0,1 Мбит/с қажет. Әлсіз тұсы — тұрақсыздық: 3 %-тан жоғары жоғалтулар мен 300 мс-тан аса кідірісте әңгіме қолайсыз болады. Қарбалас уақытта *43 тексеріп, қоңыраулар журналындағы сандарды қараңыз.

Телефондарды қонақ Wi-Fi-іне қосуға бола ма?#

Қоймаған дұрыс. Қонақ желісінде клиенттерді оқшаулау және кіру беті жиі қосылады, ал арнаны қонақтар өз бейнелерімен бөліседі — дауыс ең қарбалас сағатта үзіле бастайды. Телефондарға қызметтік желі немесе VLAN бөліңіз.

Байланысты бөлімдер#

Дереккөздер#

Was this article helpful?
Network, softphones & reset
Қонақ мәзірінің демо нұсқасы Тегін бастау