Мрежа, рутер и интернет за телефонија
IP-телефонот е исто толку уред во мрежата на локацијата како касата или компјутерот: тој оди на интернет преку вашиот рутер до нашата телефонска централа. Речиси секогаш тоа „едноставно работи“, а кога не работи — виновни се три-четири поставки на рутерот, исти кај сите марки. На оваа страница — што точно ѝ е потребно на мрежата, каде да се исклучи „помошникот“ SIP ALG на рутерите од популарните марки и колку интернет е потребен за еден разговор.
Што да се внесе во самиот телефон (сервер, корисничко име, лозинка) — во прегледот „Поставување SIP-телефони“. Проверка на звукот по какви било промени во мрежата — ехо-тест *43 (види „Како да се провери мрежата“).
Накратко: пет правила#
- Не е потребно пренасочување на порти. Телефонот сам се поврзува со централата од внатрешноста на вашата мрежа — влезни поврзувања однадвор нема.
- Исклучете го SIP ALG на рутерот (исто така „SIP Helper“, „SIP Passthrough“). Ова е најчестата причина за „разговорот се прекинува по 30 секунди“ и „не ме слушаат“ — каде е кај вашата марка.
- Телефонот — во службената мрежа, подобро со кабел. Не во гостинскиот Wi-Fi: таму уредите се изолирани еден од друг, а често има и страница за најава низ која телефонот нема да помине.
- Интернет е потребен малку, но стабилно: околу 100 кбит/с во секоја насока за еден разговор. Поважна е не брзината, туку каналот да не се заситува „до таван“ — особено при испраќање.
- По какви било работи на мрежата, изберете
*43. Зелената точка во администрацијата говори за регистрација, а не за звук.
Како оди разговорот низ мрежата#
IP-телефон ──► рутер на локацијата ──► интернет ──► централа Cenaly
(192.168.x.x) (NAT: ја заменува провајдер sip.<ваш домен>
адресата со надворешна) или посветена машина
Целото движење го започнува телефонот:
- Телефонот ѝ испраќа на централата регистрација (порта
5060). Рутерот памти: „пакетите од оваа надворешна порта — за телефонот 192.168.x.x“ — ова се нарекува превод на адреси (NAT). - Централата одговара и потоа ги испраќа влезните повици таму од каде што дојде регистрацијата — низ истата „дупка“ во рутерот. Затоа не е потребно пренасочување на порти: вратата ја отвори самиот телефон.
- Гласот (RTP) телефонот исто така почнува сам да го испраќа, а централата одговара со глас на таа адреса и порта од каде што дојде.
Оттука произлегуваат два услови без кои врската се расипува: рутерот не смее да ја препишува содржината на SIP-пакетите (тоа го прави SIP ALG) и не смее да ја заборава „дупката“ додека телефонот молчи меѓу разговорите (тоа е keep-alive). Двете се разгледани подолу.
За администраторот на мрежата: што прави централата сама со NAT
За сите внатрешни броеви на страната на централата се вклучени (shared/sip/advanced-options.json, група nat):
force_rport— одговорите одат на адресата и портата од која дојде барањето (RFC 3581), а не на напишаната во заглавиетоVia;rewrite_contact— централата го памти телефонот по вистинската надворешна адреса на изворот на регистрацијата, а не по приватната адреса 192.168.x.x од заглавиетоContact;rtp_symmetric— гласот се испраќа таму од каде што доаѓа од телефонот (symmetric RTP), а не на адресата од SDP;direct_media=no— гласот секогаш оди низ централата, дури и меѓу два телефона на иста локација; телефоните никогаш не се обидуваат да се поврзат директно еден со друг.
Затоа STUN, TURN и ICE не му се потребни на телефонот, а статична надворешна IP-адреса на локацијата не е потребна. Телефонот може да бара регистрација на 60–3600 с (помалку од 60 — одбивање 423 Interval Too Brief, стандардно 120 с); централата го проверува секој регистриран апарат со барање OPTIONS на секои 60 с.
Порти за администраторот на мрежата#
Правилото е едно: дозволете излезно кон адресата на централата и одговорите на него (обичен „stateful“ меѓумрежен заштитен ѕид го прави тоа сам). Влезни правила и пренасочување на порти не се потребни.
| Што | Протокол и порта на страната на централата | Насока од локацијата |
|---|---|---|
| Регистрација и повици (SIP) | UDP 5060; TCP 5060 — ако телефонот е префрлен на TCP | излезно кон адресата на централата |
| Глас (RTP) | UDP 10000–20000 (заедничкиот контур користи 10000–10200, посветената машина — целиот опсег 10000–20000) | излезно кон адресата на централата |
| Имиња (DNS) | UDP/TCP 53 | кон DNS-серверот на провајдерот или вашиот |
| Време (NTP) | UDP 123 | кон серверите за време — инаку во историјата на повици ќе има погрешно време |
Адресата на централата е име, а не IP: таа е прикажана во прозорецот „Податоци за внатрешниот број“ (sip.<ваш домен> кај заедничкиот контур или името на вашата посветена машина). Не внесувајте во правилата IP „по памтење“ и не земајте го од оваа страница — овде намерно го нема.
Детали за меѓумрежниот заштитен ѕид
- Локалните порти на телефонот (од која порта ги испраќа SIP и RTP) се различни кај секоја марка — не е потребно да се филтрира излезното по изворна порта, филтрирајте по адреса и порта на одредиштето.
- Две порти за еден разговор на страната на централата: RTP зафаќа парна порта, RTCP (извештаи за квалитет) — соседната непарна. Ова е внатрешна работа на централата, но објаснува зошто опсегот е широк.
- Ако меѓумрежниот заштитен ѕид бара IP-адреса, добијте ја по име (
nslookup <SIP-сервер>). Кај посветената машина IP-адресата е статична; кај заедничкиот контур е посигурно да се дозволува по име или целиот излезен UDP кон него. - TCP 5061 (SIP по TLS) на посветената машина е отворена за шифрирана сигнализација. На телефонот му е потребна само ако во прозорецот со податоци транспортот е TLS; стандардно таму е UDP.
- Шифрирање на звукот (SRTP) нема — ако на меѓумрежниот заштитен ѕид „VoIP инспекцијата“ бара SRTP, исклучете ја за адресата на централата.
SIP ALG — исклучете го на рутерот#
Што е ова. SIP ALG (Application Layer Gateway; кај различни марки — „SIP Helper“, „SIP Passthrough“, „ALG за SIP“) — функција на рутерот која „помага“ на телефонијата: навлегува внатре во SIP-пакетите и ги препишува адресите во нив. Смислена е за стари телефони кои не умееле да работат зад NAT. Нашата централа умее тоа сама (види го блокот погоре), а рутерот со својата „помош“ само пречи.
Како расипува. Препишува често погрешно или само половина од пакетите. Типични знаци:
- разговорот се прекинува точно по ~30 секунди по одговарањето — потврдата за одговор (
ACK) отишла на погрешно место, и едната страна ја спушта слушалката по тајмер; - се слуша само едната страна или воопшто нема звук — во описот на гласовниот тек е заменета адресата;
- телефонот еднаш се регистрира, еднаш не, дојдовните повици пристигнуваат наизменично.
Механиката на овие дефекти детално ја разгледуваат страниците „Разговорот се прекинува“ и „Нема звук, се слуша само во една насока“. Овде — каде да се исклучи.
| Марка | Каде да се исклучи | Од фабрика |
|---|---|---|
| Keenetic (и Netcraze) | Општи поставки на системот → Измени сет на компоненти → отстранете го „Шлюз прикладного уровня (ALG) для SIP“ → Обнови. Кај Keenetic SIP ALG не е штиклирано поле, туку посебен компонент на системот: се отстранува. На рутерот му треба интернет, тој ќе го обнови системот до последната верзија и сам ќе се рестартира — правете го тоа во тивко време | во документацијата не е наведено |
| MikroTik (RouterOS) | мени за NAT-помагачи /ip firewall service-port → запис sip → исклучете: /ip firewall service-port disable sip |
во документацијата не е наведено |
| TP-Link Archer (Wi-Fi 6) | Advanced → Security → ALG → исклучете SIP ALG | во документацијата не е наведено |
| TP-Link модеми xDSL и LTE (Archer VR/VX/MR, TD-W) | Advanced → NAT Forwarding → ALG → исклучете SIP ALG | во документацијата не е наведено |
| TP-Link Deco | апликација Deco → More → Advanced → NAT Forwarding → SIP ALG → исклучете | во документацијата не е наведено |
| D-Link DIR (руски фирмвер) | Дополнительно → ALG/Passthrough → прекинувачот SIP налево → Применить | во документацијата не е наведено |
| D-Link DIR (англиски фирмвер) | Advanced → Firewall → Advanced Settings… → SIP → исклучете | во документацијата не е наведено |
| Zyxel VMG/XMG (модеми на провајдери) | Network Setting → NAT → ALG → исклучете SIP ALG | во документацијата не е наведено |
| ASUS | WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (SIP ALG кај ASUS се вика SIP Passthrough ⚠️ verify) | вклучен |
| NETGEAR (Nighthawk, Orbi RBR50/40/20) | ADVANCED → Setup → WAN Setup → штиклирајте Disable SIP ALG → Apply | вклучен |
| DrayTek Vigor | NAT → ALG → отстранете Enable SIP/RTSP ALG (фирмвери од 3.8.5); во конзола — sys sip_alg 0 |
исклучен |
| AVM FRITZ!Box | посебен прекинувач за SIP ALG во документацијата на AVM нема. Но за надворешна централа треба да се отстрани заштитата: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → отстранете го штиклирањето „Nutzung von Internettelefonie aus dem Heimnetz unterbinden“ (забрана за интернет-телефонија од домашната мрежа) — инаку FRITZ!Box нема да ги пропушти телефоните до нашата централа | — |
| Ubiquiti UniFi (Cloud Gateway) | ништо не треба да се прави: според документацијата на Ubiquiti, шлюзовите UniFi не применуваат SIP ALG. Проверете го провајдерскиот рутер пред него | ALG нема |
| Tenda | во упатствата за домашните Wi-Fi-рутери Tenda нема точка SIP ALG. Кај модемите Tenda DSL: Advance → Services → ALG → отстранете SIP | — |
| Huawei, ZTE (оптички терминали на провајдери: HG8245H, HG8145V, F660, F670L…) | во отворената документација на производителот нема патека, менито обично е скратено од провајдерот — прашајте го провајдерот | — |
| Sagemcom, Technicolor, AirTies (кутии на провајдери) | во документацијата на производителот нема точка — прашајте го провајдерот | — |
| Xiaomi / Redmi | во документацијата на производителот нема точка — проверете со *43 и со разговор подолг од една минута |
— |
„Од фабрика: во документацијата не е наведено“ значи дека производителот не пишува дали ALG е вклучен почетно — влезете и погледнете. Патеките се земени од официјалните упатства на производителите (списокот — во „Извори“); во друг фирмвер имињата на точките може малку да се разликуваат.
За администратор на мрежа: бизнис-шлюзови
- TP-Link Omada (шлюз со свој веб-интерфејс): Transmission → NAT → ALG — отстранете SIP.
- Zyxel ATP/USG (ZLD): Configuration → Network → ALG — отстранете Enable SIP ALG (и Enable SIP Transformations).
- Fortinet FortiGate: од фабрика SIP го обработува ALG (
default-voip-alg-mode proxy-based) и е вклучен session-helpersip(обично № 13). Се исклучува само во конзола:config system session-helper→delete 13→end; потоаconfig system settings→set default-voip-alg-mode kernel-helper-based→end; во политиката не смее да има VoIP-профил. Проверка —diagnose sys session list | grep sip. - MikroTik: записот SIP во service-port има параметри
sip-direct-media(по стандард yes) иsip-timeout(1 час) — при исклучен помагач тие не дејствуваат. - OpenWrt: SIP-помагачот живее во пакетот
kmod-nf-nathelper-extra; нема пакет — нема ни ALG. Помагачите по зони ги вклучува опцијатаauto_helperна огнениот ѕид.
Ако рутерот е провајдерски (оптички терминал, „кутија“ од интернет-провајдерот) и точката не се гледа — менито обично е скратено. Јавете се на провајдерот и побарајте: „исклучете SIP ALG на мојот рутер“ или „префрлете го терминалот во режим на мост (bridge)“, ако зад него стои вашиот сопствен рутер.
По исклучувањето рестартирајте ги рутерот и телефоните (старите записи на NAT живеат до рестартирање или истекување на тајмерот), потоа бирајте *43.
NAT, двоен NAT и keep-alive#
Keep-alive. Рутерот ја памети „дупката“ за телефонот додека низ неа поминува нешто. Ако телефонот молчи подолго од тајм-аутот за UDP на рутерот, записот се брише — и дојдовниот повик не стигнува до телефонот, иако во админ-панелот уште неколку минути свети зелена точка („излезните ѕвонат, дојдовните не“). Кај рутерите на Linux (на него работат многу домашни и провајдерски модели) тајм-аутот по стандард е 30 секунди за еднонасочни UDP-текови и 120 секунди — за текови со одговори; кај MikroTik — 30 секунди и 3 минути.
Затоа:
- во телефонот вклучете NAT keep-alive (исто така „NAT Keep-alive“, „Keep Alive Interval“, „UDP keep-alive“) со интервал од 15–30 секунди, ако има таква опција;
- или префрлете го телефонот на TCP — TCP-врската рутерите ја држат многу подолго (нашата централа прима TCP на истиот порт
5060); - централата од своја страна го прашува секој телефон на секои 60 секунди — тоа помага, но на рутер со тајм-аут од 30 секунди само тоа не е доволно.
Двоен NAT — кога зад провајдерскиот рутер или оптичкиот терминал стои вашиот сопствен рутер, и двата прават NAT. Нашата централа ја гледа само најнадворешната адреса и работи и така, но: SIP ALG треба да се исклучи на двата уреда, а keep-alive мора да се вклопи во пократкиот од двата тајм-аута. Најдобро е провајдерскиот уред да се префрли во режим на мост (bridge), за да има само еден NAT.
Мобилен интернет и „сива“ IP-адреса од провајдерот (CGNAT) — тоа е истиот двоен NAT, само надворешното ниво е кај операторот и не може да се намести. Работи, но keep-alive е особено важен: тајм-аутите кај операторите знаат да бидат кратки.
За администратор на мрежа: тајм-аути и проверка
- Linux-рутери (OpenWrt и фирмверите на многу домашни и провајдерски модели):
nf_conntrack_udp_timeout= 30 с,nf_conntrack_udp_timeout_stream= 120 с — документација на јадрото на Linux. MikroTik:/ip firewall connection tracking→udp-timeout= 30 с,udp-stream-timeout= 3 мин. Ако телефоните се без keep-alive, покачете го UDP-тајм-аутот на 180 с. - Знак за изветреан запис во NAT: излезните работат секогаш, дојдовните престануваат да доаѓаат по неколку минути мирување и „оживуваат“ веднаш по излезен повик.
- Обратно, патот кон телефонот може да се провери од админ-панелот: картичка на апаратот → јазиче „Проверка“ → „Повикај го апаратот“ (види го прегледот, „Проверка на квалитетот на врската“).
Кабел, Wi-Fi, PoE, VLAN и QoS#
- Кабелот е подобар од Wi-Fi. Настолниот телефон поврзете го со кабел. Wi-Fi додава задоцнување и загуби, особено во салата каде мрежата ја делат гостите; при премин меѓу пристапни точки разговорот може да се прекине.
- Гостинската мрежа не е за телефони. Во неа обично е вклучена изолација на клиенти (уредите не се гледаат меѓусебно — компјутерот не може да го отвори веб-интерфејсот на телефонот) и понекогаш има страница за најава („captive portal“), која телефонот не може да ја помине.
- За трчање низ салата — DECT, а не Wi-Fi-телефон. DECT-слушалките работат на свој радио-спектар, не зависат од Wi-Fi и држат полнење подолго.
- Напојување преку PoE. Повеќето канцелариски телефони се напојуваат од свичот по стандардот PoE 802.3af — посебен адаптер не е потребен. Ако свичот е без PoE, адаптерот често се продава одделно. Видеотелефоните и апаратите со модули за проширување може да бараат PoE+ (802.3at).
- Софтфон на смартфон во Wi-Fi ја губи регистрацијата при премин на мобилна мрежа — види „Софтфони“.
За администратор на мрежа: VLAN за глас и QoS
VLAN. Во објект со управуван свич е практично телефоните да се издвојат во посебен гласовен VLAN: гостинскиот и службениот сообраќај не му пречат на гласот, телефоните не им се видливи на гостите. Телефонот го добива бројот на VLAN рачно (во своите мрежни поставки), преку LLDP-MED од свичот или преку DHCP-опција — погледнете ја страницата за вашата марка. Компјутерот вклучен во PC-портата на телефонот останува во обичната мрежа. За централата VLAN не менува ништо: кон надвор телефонот сепак излегува преку NAT на рутерот.
QoS. На гласот не му треба дебел канал, туку приоритет во редот за испраќање: кога некој качува видео од камери или бекап во облак, гласовните пакети стојат во истиот ред со датотеките — оттука „роботот“ и задоцнувањето. Што може да се направи:
- во рутерот да се вклучи приоритизација (QoS / SQM / Smart Queue / „Управување со пропусен опсег“) и највисок приоритет да им се даде на IP-адресите на телефоните или на гласовниот VLAN;
- да се ограничи опсегот за „тешките“ уреди (камери, NAS) малку под реалната брзина на каналот — тогаш редот не се полни;
- телефоните обично самите го означуваат гласот со кодот DSCP 46 (EF), а сигнализацијата — 24–26 (CS3/AF31); рутерот може да приоритизира по таа ознака. На интернет, надвор од вашиот рутер, ознаките DSCP обично не се почитуваат — затоа вреди да се управува токму сопственото испраќање.
Колку интернет е потребен#
Еден разговор преку нашата АТС зафаќа околу 87 кбит/с во секој правец — исто за кодекот G.711 (A-law/µ-law) и G.722. Со резерва предвидете 100 кбит/с по разговор — и за прием, и за испраќање.
| Истовремено разговараат | Потребно за испраќање и за прием (секое) |
|---|---|
| 1 телефон | 0,1 Мбит/с |
| 2 | 0,2 Мбит/с |
| 4 | 0,4 Мбит/с |
| 8 | 0,8 Мбит/с |
| 10 | 1 Мбит/с |
| 20 | 2 Мбит/с |
Две појаснувања на кои луѓето се сопнуваат:
- Разговорот на два телефона внатре во објектот се два потока преку интернет, а не нула: гласот секогаш оди преку АТС (секој телефон — до АТС и назад). Сметајте ги телефоните што разговараат истовремено, а не разговорите.
- Тесното грло е испраќањето. Кај ADSL, мобилниот интернет и многу планови брзината на испраќање е неколку пати помала од приемот. Ако каналот за испраќање е зафатен од камери, облачен бекап или вчитување видео, гласот ќе почне да се кине, дури и кога „брзината на тест е добра“.
Квалитетот е поважен од брзината. За нормален разговор се потребни:
| Показател | Добро | Слабо се слуша |
|---|---|---|
| Загуба на пакети | до 1 % | повеќе од 3 % — „булбука“, исчезнуваат слогови |
| Џитер (разлика во доцнење) | до 30 мс | повеќе од 50 мс — звукот се кине |
| Доцнење во двата правци | до 150 мс | повеќе од 300 мс — соговорниците се прекинуваат меѓусебно |
Истите бројки АТС ги прикажува по секоја проверка *43 во дневникот на разговори.
Мобилен интернет. Разговорот троши околу 0,6 МБ во минута во секој правец, односно приближно 1,2 МБ во минута вкупно, или околу 72 МБ за час разговор.
Како е пресметано
Кодеците на нашата АТС — G.711 (PCMA/PCMU) и G.722 — и двата пренесуваат 64 кбит/с звук. Телефонот испраќа пакет на секои 20 мс (ptime 20 мс — стандард за овие кодеци), односно 50 пакети во секунда.
- Носив товар на пакетот: 64 000 бит/с × 0,02 с = 1280 бита = 160 бајти.
- Заглавија: RTP 12 + UDP 8 + IPv4 20 = 40 бајти → пакет на ниво на IP — 200 бајти.
- На ниво на IP: 200 бајти × 8 × 50 пакети/с = 80 кбит/с.
- Во Ethernet кабелот се додаваат уште 18 бајти заглавие на рамката: 218 бајти × 8 × 50 = 87,2 кбит/с — тоа е „околу 87“.
- RTCP (извештаи за квалитет, на неколку секунди) додава делови од кбит/с — занемарливо. PPPoE кај провајдерот додава 8 бајти на пакет (+3,2 кбит/с).
Формула: опсег = (товар + заглавија) × 8 × (1000 / ptime); за G.711 и G.722 при 20 мс: (160 + 40 + 18) × 8 × 50 = 87 200 бит/с.
Сообраќај: 80 кбит/с (на ниво на IP, како што го смета мобилниот оператор) = 10 000 бајти/с × 60 = 600 000 бајти ≈ 0,6 МБ во минута во еден правец; ×2 правци = 1,2 МБ/мин; ×60 минути = 72 МБ/ч.
Како да ја проверите мрежата#
- Ехо-тест
*43од телефонот што предизвикува сомнеж: тон → вашиот сопствен глас. Како да ги читате четирите исходи (тон без глас, тишина, кинење) — во прегледот: „Проверка на квалитетот на врската“. Зборувајте најмалку 10 секунди — тогаш во дневникот на разговори ќе се појават загуби, џитер и доцнење. - Повик од АТС до апаратот (картичка на апаратот → „Проверка“ → „Повикај го апаратот“) ја проверува повратната врска — токму таа „дупка“ во рутерот преку која пристигнуваат дојдовните повици.
- Истата проверка од друга мрежа (телефон или софтфон преку мобилен интернет) брзо одговара дали е виновна мрежата на објектот.
Ако нешто не е во ред — анализа по симптоми:
- Не се регистрира: пораки и кодови на грешки
- Нема звук, се слуша во еден правец, ехо, „робот“
- Повикот се прекинува по 30 секунди или по 15–30 минути
- Сите симптоми — дијагностика
Безбедност#
- Не го изложувајте телефонот, ATA или гејтвејот директно на интернет: не пробраќајте
5060кон него, не го ставајте во DMZ и не му давајте „бела“ IP. Интернетот деноноќно го скенираат роботи — отворениот апарат почнува да ѕвони ноќе од броеви како „100“ или „1000“, а во најлош случај се користи за платени повици. На нашата шема пробраќање воопшто не ѝ е потребно. - Сменете ја фабричката лозинка на веб-интерфејсот на телефонот (admin/admin и слични) — инаку секој во мрежата на објектот, вклучително и гостинскиот Wi-Fi без изолација, може да ги отвори поставките и да ги прочита податоците за сметката.
- Ако телефонот има опција „примај SIP само од сервер/прокси“ (Allow SIP from proxy only, Accept SIP from registrar only) — вклучете ја.
- Ажурирајте ја фирмверот на телефоните и рутерот од официјалните извори на производителот.
Често поставувани прашања#
Дали на објектот му треба статична („бела“) IP-адреса?#
Не. Телефонот сам се поврзува со централата, а централата го памти по фактичката надворешна адреса, каква и да е таа. Работи и зад „сива“ IP-адреса на провајдерот и преку мобилен интернет.
Дали треба да се пренасочат портите 5060 и 10000–20000 на рутерот?#
Не, и не треба да се обидувате: пренасочувањето на 5060 кон телефонот го прави видлив за скенерите од интернет. Доволно е рутерот да пропушта излезен сообраќај (така е поставен од фабрика).
Не најдов SIP ALG во мојот рутер. Што да правам?#
Погледнете во деловите NAT, „Огнен ѕид“, „Безбедност“, „WAN“, „Компоненти“. Нема ставка — можно е моделот воопшто да нема ALG; проверете со *43 и со разговор подолг од една минута. Ако разговорите се прекинуваат по 30 секунди, а рутерот е на провајдерот — побарајте од провајдерот да го исклучи SIP ALG или да го префрли уредот во режим на мост.
Влезните повици пристигнуваат само првите минути по вклучувањето на телефонот#
Класичен знак за остарен NAT запис на рутерот: телефонот молчи подолго од тајм-аутот на UDP и рутерот заборава каде да ги испраќа влезните повици. Вклучете во телефонот NAT keep-alive на 15–30 секунди или префрлете го транспортот на TCP. Детално — „Разговорот се прекинува“ и делот „NAT, двоен NAT и keep-alive“.
Дали мобилен рутер со SIM-картичка ќе ни биде доволен?#
За 1–3 истовремени разговори — обично да: потребни се околу 0,1 Мбит/с на разговор во секоја насока. Слабата точка е нестабилноста: при загуби поголеми од 3 % и задоцнување поголемо од 300 мс разговорот ќе стане неудобен. Проверете со *43 во најфреквентниот час и погледнете ги бројките во дневникот на повици.
Може ли телефоните да ги закачиме на гостински Wi-Fi?#
Подобро не. Во гостинската мрежа често е вклучена изолација на клиентите и страница за најава, а каналот го делат гостите со своите видеа — гласот ќе почне да се кине во најоптоварениот час. Одвојте за телефоните службена мрежа или VLAN.
Поврзани делови#
- Преглед: поврзување на телефон со централата — податоци за пристап, ехо-тест
*43, враќање на фабрички поставки - Софтфони: Zoiper, MicroSIP, Linphone
- Дијагностика по симптоми
- Не се регистрира: пораки и кодови за грешки
- Нема звук, се слуша само во една насока, ехо, „робот“
- Разговорот се прекинува
Извори#
- Keenetic: Application-layer gateway (ALG) for SIP — https://support.keenetic.com/explorer/kn-1613/en/51136-application-layer-gateway--alg--for-sip.html ; инсталирање и отстранување компоненти (Component options, автоматско рестартирање) — https://support.keenetic.com/explorer/kn-1613/en/16326-os-components-installation-removal.html ; истото на руски (Netcraze): https://support.netcraze.ru/challenger/nc-3910/ru/16326-os-components-installation-removal.html , името на компонентата — https://support.netcraze.ru/challenger/nc-3910/ru/16327-os-component-description.html
- MikroTik RouterOS: NAT → NAT Helpers (
/ip firewall service-ports) — https://help.mikrotik.com/docs/spaces/ROS/pages/3211299/NAT ; Connection tracking (udp-timeout30 с,udp-stream-timeout3 мин) — https://help.mikrotik.com/docs/spaces/ROS/pages/130220087/Connection+tracking - TP-Link: Archer AX55 v4 User Guide (Advanced > Security > ALG) — https://static.tp-link.com/upload/manual/2023/202312/20231201/1910013469_Archer%20AX55_UG_REV4.0.0.pdf ; FAQ 343 за модеми xDSL (Advanced > NAT Forwarding > ALG) — https://www.tp-link.com/us/support/faq/343/ ; FAQ 2422 за Deco — https://www.tp-link.com/us/support/faq/2422/ ; Omada Gateway User Guide (Transmission > NAT > ALG) — https://static.tp-link.com/upload/manual/2026/202603/20260311/Omada%20Gateway%20(New%20VI)_UG.pdf
- D-Link: DIR-X1530, упатство за корисникот v4.0.1 (Дополнително / ALG/Passthrough) — https://ftp.dlink.ru/pub/Router/DIR-X1530/Description/DIR-X1530_A1_User%20Manual_v.4.0.1._13.07.22_RU.pdf ; DIR-842 rev B manual 2.01 (Advanced > Firewall > Advanced Settings > SIP) — https://support.dlink.com/resource/products/DIR-842/REVB/DIR-842_REVB_MANUAL_2.01_EN_US.PDF
- Zyxel: VMG8825-T50K User's Guide (Network Setting > NAT > ALG) — https://download.zyxel.com/VMG8825-T50K/user_guide/VMG8825-T50K_V5.13_5.50.pdf ; ATP500 ZLD 4.60 web help (Configuration > Network > ALG) — http://webhelp.zyxel.com/wohView/help_docs/ATP500_V4.60_ABFU/ZW%20ATP/h_ALG.html
- ASUS: [Wireless Router] WAN - NAT Passthrough Introduction (SIP Passthrough, стандардни вредности) — https://www.asus.com/support/faq/1011727/
- NETGEAR: How do I disable SIP ALG on my NETGEAR device using the router web interface? („By default NETGEAR routers have SIP ALG turned ON“) — https://kb.netgear.com/30796/How-do-I-disable-SIP-ALG-on-my-NETGEAR-device-using-the-router-web-interface ; Orbi User Manual — https://www.downloads.netgear.com/files/GDC/RBK50/Orbi_UM_EN.pdf
- DrayTek: Enable ALG on Vigor Router (NAT >> ALG, фирмвер 3.8.5+) — https://www.draytek.com/support/knowledge-base/5598 ; DrayTek UK: SIP ALG (исклучен по стандард,
sys sip_alg 0) — https://www.draytek.co.uk/support/guides/kb-sip-alg - AVM: IP-Telefon oder Internettelefonie-Software im FRITZ!-Heimnetz einsetzen (Wissensdokument #268) — https://fritz.com/service/wissensdatenbank/dok/FRITZ-Box-7590/268_IP-Telefon-oder-Internettelefonie-Software-im-FRITZ-Heimnetz-einsetzen/
- Ubiquiti: UniFi Talk Network Firewall Requirements („UniFi Cloud Gateways do not apply SIP ALG“) — https://help.ui.com/hc/en-us/articles/43476960093463-UniFi-Talk-Network-Firewall-Requirements
- Tenda: упатство AC6/AC7/AC8/AC10/AC11 (нема ставка SIP ALG) — https://www.tendacn.com/prod/api/download/3926 ; User Guide of DSL Modem Router V15 (Advance > Services > ALG) — https://static.tenda.com.cn/other/qrcoder/Web%20User%20Guide-V15.pdf
- Fortinet: FortiGate 7.6 Administration Guide — SIP ALG and SIP session helper — https://docs.fortinet.com/document/fortigate/7.6.6/administration-guide/147933/sip-alg-and-sip-session-helper
- OpenWrt: kmod-nf-nathelper-extra — https://openwrt.org/packages/pkgdata/kmod-nf-nathelper-extra ; Firewall configuration (
auto_helper) — https://openwrt.org/docs/guide-user/firewall/firewall_configuration - Документација на јадрото Linux: Netfilter Conntrack Sysfs variables (
nf_conntrack_udp_timeout= 30 с,nf_conntrack_udp_timeout_stream= 120 с) — https://docs.kernel.org/networking/nf_conntrack-sysctl.html - RFC 3581 — Symmetric Response Routing (
rport) — https://www.rfc-editor.org/rfc/rfc3581 - RFC 3550 — RTP и RTCP (заглавие RTP 12 бајти, извештаи RTCP) — https://www.rfc-editor.org/rfc/rfc3550
- Код на телефонската централа: порти на општиот контур (UDP/TCP 5060, UDP 10000–10200) —
sip-edge/setup-infra.sh,sip-edge/asterisk/rtp.conf; порти на посветената машина (UDP/TCP 5060, TCP 5061, UDP 10000–20000) —lambdas/pbx-provisioner-go/naming.go; NAT (force_rport,rewrite_contact,rtp_symmetric,direct_media=no), рок на регистрација 60–3600 с, прашувањеOPTIONSна секои 60 с, кодек —shared/sip/advanced-options.json