C cenaly.com
Започни бесплатно

Мрежа, рутер и интернет за телефонија

Порти, SIP ALG и каде да го исклучите на рутери од популарни брендови, NAT, Wi-Fi и VLAN, колку интернет е потребен за еден повик

On this page 18

Мрежа, рутер и интернет за телефонија

IP-телефонот е исто толку уред во мрежата на локацијата како касата или компјутерот: тој оди на интернет преку вашиот рутер до нашата телефонска централа. Речиси секогаш тоа „едноставно работи“, а кога не работи — виновни се три-четири поставки на рутерот, исти кај сите марки. На оваа страница — што точно ѝ е потребно на мрежата, каде да се исклучи „помошникот“ SIP ALG на рутерите од популарните марки и колку интернет е потребен за еден разговор.

Што да се внесе во самиот телефон (сервер, корисничко име, лозинка) — во прегледот „Поставување SIP-телефони“. Проверка на звукот по какви било промени во мрежата — ехо-тест *43 (види „Како да се провери мрежата“).


Накратко: пет правила#

  1. Не е потребно пренасочување на порти. Телефонот сам се поврзува со централата од внатрешноста на вашата мрежа — влезни поврзувања однадвор нема.
  2. Исклучете го SIP ALG на рутерот (исто така „SIP Helper“, „SIP Passthrough“). Ова е најчестата причина за „разговорот се прекинува по 30 секунди“ и „не ме слушаат“ — каде е кај вашата марка.
  3. Телефонот — во службената мрежа, подобро со кабел. Не во гостинскиот Wi-Fi: таму уредите се изолирани еден од друг, а често има и страница за најава низ која телефонот нема да помине.
  4. Интернет е потребен малку, но стабилно: околу 100 кбит/с во секоја насока за еден разговор. Поважна е не брзината, туку каналот да не се заситува „до таван“ — особено при испраќање.
  5. По какви било работи на мрежата, изберете *43. Зелената точка во администрацијата говори за регистрација, а не за звук.

Како оди разговорот низ мрежата#

 IP-телефон ──► рутер на локацијата ──► интернет ──► централа Cenaly
 (192.168.x.x)  (NAT: ја заменува      провајдер    sip.<ваш домен>
                 адресата со надворешна)            или посветена машина

Целото движење го започнува телефонот:

  1. Телефонот ѝ испраќа на централата регистрација (порта 5060). Рутерот памти: „пакетите од оваа надворешна порта — за телефонот 192.168.x.x“ — ова се нарекува превод на адреси (NAT).
  2. Централата одговара и потоа ги испраќа влезните повици таму од каде што дојде регистрацијата — низ истата „дупка“ во рутерот. Затоа не е потребно пренасочување на порти: вратата ја отвори самиот телефон.
  3. Гласот (RTP) телефонот исто така почнува сам да го испраќа, а централата одговара со глас на таа адреса и порта од каде што дојде.

Оттука произлегуваат два услови без кои врската се расипува: рутерот не смее да ја препишува содржината на SIP-пакетите (тоа го прави SIP ALG) и не смее да ја заборава „дупката“ додека телефонот молчи меѓу разговорите (тоа е keep-alive). Двете се разгледани подолу.

За администраторот на мрежата: што прави централата сама со NAT

За сите внатрешни броеви на страната на централата се вклучени (shared/sip/advanced-options.json, група nat):

  • force_rport — одговорите одат на адресата и портата од која дојде барањето (RFC 3581), а не на напишаната во заглавието Via;
  • rewrite_contact — централата го памти телефонот по вистинската надворешна адреса на изворот на регистрацијата, а не по приватната адреса 192.168.x.x од заглавието Contact;
  • rtp_symmetric — гласот се испраќа таму од каде што доаѓа од телефонот (symmetric RTP), а не на адресата од SDP;
  • direct_media=no — гласот секогаш оди низ централата, дури и меѓу два телефона на иста локација; телефоните никогаш не се обидуваат да се поврзат директно еден со друг.

Затоа STUN, TURN и ICE не му се потребни на телефонот, а статична надворешна IP-адреса на локацијата не е потребна. Телефонот може да бара регистрација на 60–3600 с (помалку од 60 — одбивање 423 Interval Too Brief, стандардно 120 с); централата го проверува секој регистриран апарат со барање OPTIONS на секои 60 с.


Порти за администраторот на мрежата#

Правилото е едно: дозволете излезно кон адресата на централата и одговорите на него (обичен „stateful“ меѓумрежен заштитен ѕид го прави тоа сам). Влезни правила и пренасочување на порти не се потребни.

Што Протокол и порта на страната на централата Насока од локацијата
Регистрација и повици (SIP) UDP 5060; TCP 5060 — ако телефонот е префрлен на TCP излезно кон адресата на централата
Глас (RTP) UDP 10000–20000 (заедничкиот контур користи 10000–10200, посветената машина — целиот опсег 10000–20000) излезно кон адресата на централата
Имиња (DNS) UDP/TCP 53 кон DNS-серверот на провајдерот или вашиот
Време (NTP) UDP 123 кон серверите за време — инаку во историјата на повици ќе има погрешно време

Адресата на централата е име, а не IP: таа е прикажана во прозорецот „Податоци за внатрешниот број“ (sip.<ваш домен> кај заедничкиот контур или името на вашата посветена машина). Не внесувајте во правилата IP „по памтење“ и не земајте го од оваа страница — овде намерно го нема.

Детали за меѓумрежниот заштитен ѕид
  • Локалните порти на телефонот (од која порта ги испраќа SIP и RTP) се различни кај секоја марка — не е потребно да се филтрира излезното по изворна порта, филтрирајте по адреса и порта на одредиштето.
  • Две порти за еден разговор на страната на централата: RTP зафаќа парна порта, RTCP (извештаи за квалитет) — соседната непарна. Ова е внатрешна работа на централата, но објаснува зошто опсегот е широк.
  • Ако меѓумрежниот заштитен ѕид бара IP-адреса, добијте ја по име (nslookup <SIP-сервер>). Кај посветената машина IP-адресата е статична; кај заедничкиот контур е посигурно да се дозволува по име или целиот излезен UDP кон него.
  • TCP 5061 (SIP по TLS) на посветената машина е отворена за шифрирана сигнализација. На телефонот му е потребна само ако во прозорецот со податоци транспортот е TLS; стандардно таму е UDP.
  • Шифрирање на звукот (SRTP) нема — ако на меѓумрежниот заштитен ѕид „VoIP инспекцијата“ бара SRTP, исклучете ја за адресата на централата.

SIP ALG — исклучете го на рутерот#

Што е ова. SIP ALG (Application Layer Gateway; кај различни марки — „SIP Helper“, „SIP Passthrough“, „ALG за SIP“) — функција на рутерот која „помага“ на телефонијата: навлегува внатре во SIP-пакетите и ги препишува адресите во нив. Смислена е за стари телефони кои не умееле да работат зад NAT. Нашата централа умее тоа сама (види го блокот погоре), а рутерот со својата „помош“ само пречи.

Како расипува. Препишува често погрешно или само половина од пакетите. Типични знаци:

  • разговорот се прекинува точно по ~30 секунди по одговарањето — потврдата за одговор (ACK) отишла на погрешно место, и едната страна ја спушта слушалката по тајмер;
  • се слуша само едната страна или воопшто нема звук — во описот на гласовниот тек е заменета адресата;
  • телефонот еднаш се регистрира, еднаш не, дојдовните повици пристигнуваат наизменично.

Механиката на овие дефекти детално ја разгледуваат страниците „Разговорот се прекинува“ и „Нема звук, се слуша само во една насока“. Овде — каде да се исклучи.

Марка Каде да се исклучи Од фабрика
Keenetic (и Netcraze) Општи поставки на системот → Измени сет на компоненти → отстранете го „Шлюз прикладного уровня (ALG) для SIP“ → Обнови. Кај Keenetic SIP ALG не е штиклирано поле, туку посебен компонент на системот: се отстранува. На рутерот му треба интернет, тој ќе го обнови системот до последната верзија и сам ќе се рестартира — правете го тоа во тивко време во документацијата не е наведено
MikroTik (RouterOS) мени за NAT-помагачи /ip firewall service-port → запис sip → исклучете: /ip firewall service-port disable sip во документацијата не е наведено
TP-Link Archer (Wi-Fi 6) Advanced → Security → ALG → исклучете SIP ALG во документацијата не е наведено
TP-Link модеми xDSL и LTE (Archer VR/VX/MR, TD-W) Advanced → NAT Forwarding → ALG → исклучете SIP ALG во документацијата не е наведено
TP-Link Deco апликација Deco → More → Advanced → NAT Forwarding → SIP ALG → исклучете во документацијата не е наведено
D-Link DIR (руски фирмвер) Дополнительно → ALG/Passthrough → прекинувачот SIP налево → Применить во документацијата не е наведено
D-Link DIR (англиски фирмвер) Advanced → Firewall → Advanced Settings… → SIP → исклучете во документацијата не е наведено
Zyxel VMG/XMG (модеми на провајдери) Network Setting → NAT → ALG → исклучете SIP ALG во документацијата не е наведено
ASUS WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (SIP ALG кај ASUS се вика SIP Passthrough ⚠️ verify) вклучен
NETGEAR (Nighthawk, Orbi RBR50/40/20) ADVANCED → Setup → WAN Setup → штиклирајте Disable SIP ALG → Apply вклучен
DrayTek Vigor NAT → ALG → отстранете Enable SIP/RTSP ALG (фирмвери од 3.8.5); во конзола — sys sip_alg 0 исклучен
AVM FRITZ!Box посебен прекинувач за SIP ALG во документацијата на AVM нема. Но за надворешна централа треба да се отстрани заштитата: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → отстранете го штиклирањето „Nutzung von Internettelefonie aus dem Heimnetz unterbinden“ (забрана за интернет-телефонија од домашната мрежа) — инаку FRITZ!Box нема да ги пропушти телефоните до нашата централа —
Ubiquiti UniFi (Cloud Gateway) ништо не треба да се прави: според документацијата на Ubiquiti, шлюзовите UniFi не применуваат SIP ALG. Проверете го провајдерскиот рутер пред него ALG нема
Tenda во упатствата за домашните Wi-Fi-рутери Tenda нема точка SIP ALG. Кај модемите Tenda DSL: Advance → Services → ALG → отстранете SIP —
Huawei, ZTE (оптички терминали на провајдери: HG8245H, HG8145V, F660, F670L…) во отворената документација на производителот нема патека, менито обично е скратено од провајдерот — прашајте го провајдерот —
Sagemcom, Technicolor, AirTies (кутии на провајдери) во документацијата на производителот нема точка — прашајте го провајдерот —
Xiaomi / Redmi во документацијата на производителот нема точка — проверете со *43 и со разговор подолг од една минута —

„Од фабрика: во документацијата не е наведено“ значи дека производителот не пишува дали ALG е вклучен почетно — влезете и погледнете. Патеките се земени од официјалните упатства на производителите (списокот — во „Извори“); во друг фирмвер имињата на точките може малку да се разликуваат.

За администратор на мрежа: бизнис-шлюзови
  • TP-Link Omada (шлюз со свој веб-интерфејс): Transmission → NAT → ALG — отстранете SIP.
  • Zyxel ATP/USG (ZLD): Configuration → Network → ALG — отстранете Enable SIP ALG (и Enable SIP Transformations).
  • Fortinet FortiGate: од фабрика SIP го обработува ALG (default-voip-alg-mode proxy-based) и е вклучен session-helper sip (обично № 13). Се исклучува само во конзола: config system session-helper → delete 13 → end; потоа config system settings → set default-voip-alg-mode kernel-helper-based → end; во политиката не смее да има VoIP-профил. Проверка — diagnose sys session list | grep sip.
  • MikroTik: записот SIP во service-port има параметри sip-direct-media (по стандард yes) и sip-timeout (1 час) — при исклучен помагач тие не дејствуваат.
  • OpenWrt: SIP-помагачот живее во пакетот kmod-nf-nathelper-extra; нема пакет — нема ни ALG. Помагачите по зони ги вклучува опцијата auto_helper на огнениот ѕид.

Ако рутерот е провајдерски (оптички терминал, „кутија“ од интернет-провајдерот) и точката не се гледа — менито обично е скратено. Јавете се на провајдерот и побарајте: „исклучете SIP ALG на мојот рутер“ или „префрлете го терминалот во режим на мост (bridge)“, ако зад него стои вашиот сопствен рутер.

По исклучувањето рестартирајте ги рутерот и телефоните (старите записи на NAT живеат до рестартирање или истекување на тајмерот), потоа бирајте *43.


NAT, двоен NAT и keep-alive#

Keep-alive. Рутерот ја памети „дупката“ за телефонот додека низ неа поминува нешто. Ако телефонот молчи подолго од тајм-аутот за UDP на рутерот, записот се брише — и дојдовниот повик не стигнува до телефонот, иако во админ-панелот уште неколку минути свети зелена точка („излезните ѕвонат, дојдовните не“). Кај рутерите на Linux (на него работат многу домашни и провајдерски модели) тајм-аутот по стандард е 30 секунди за еднонасочни UDP-текови и 120 секунди — за текови со одговори; кај MikroTik — 30 секунди и 3 минути.

Затоа:

  • во телефонот вклучете NAT keep-alive (исто така „NAT Keep-alive“, „Keep Alive Interval“, „UDP keep-alive“) со интервал од 15–30 секунди, ако има таква опција;
  • или префрлете го телефонот на TCP — TCP-врската рутерите ја држат многу подолго (нашата централа прима TCP на истиот порт 5060);
  • централата од своја страна го прашува секој телефон на секои 60 секунди — тоа помага, но на рутер со тајм-аут од 30 секунди само тоа не е доволно.

Двоен NAT — кога зад провајдерскиот рутер или оптичкиот терминал стои вашиот сопствен рутер, и двата прават NAT. Нашата централа ја гледа само најнадворешната адреса и работи и така, но: SIP ALG треба да се исклучи на двата уреда, а keep-alive мора да се вклопи во пократкиот од двата тајм-аута. Најдобро е провајдерскиот уред да се префрли во режим на мост (bridge), за да има само еден NAT.

Мобилен интернет и „сива“ IP-адреса од провајдерот (CGNAT) — тоа е истиот двоен NAT, само надворешното ниво е кај операторот и не може да се намести. Работи, но keep-alive е особено важен: тајм-аутите кај операторите знаат да бидат кратки.

За администратор на мрежа: тајм-аути и проверка
  • Linux-рутери (OpenWrt и фирмверите на многу домашни и провајдерски модели): nf_conntrack_udp_timeout = 30 с, nf_conntrack_udp_timeout_stream = 120 с — документација на јадрото на Linux. MikroTik: /ip firewall connection tracking → udp-timeout = 30 с, udp-stream-timeout = 3 мин. Ако телефоните се без keep-alive, покачете го UDP-тајм-аутот на 180 с.
  • Знак за изветреан запис во NAT: излезните работат секогаш, дојдовните престануваат да доаѓаат по неколку минути мирување и „оживуваат“ веднаш по излезен повик.
  • Обратно, патот кон телефонот може да се провери од админ-панелот: картичка на апаратот → јазиче „Проверка“ → „Повикај го апаратот“ (види го прегледот, „Проверка на квалитетот на врската“).

Кабел, Wi-Fi, PoE, VLAN и QoS#

  • Кабелот е подобар од Wi-Fi. Настолниот телефон поврзете го со кабел. Wi-Fi додава задоцнување и загуби, особено во салата каде мрежата ја делат гостите; при премин меѓу пристапни точки разговорот може да се прекине.
  • Гостинската мрежа не е за телефони. Во неа обично е вклучена изолација на клиенти (уредите не се гледаат меѓусебно — компјутерот не може да го отвори веб-интерфејсот на телефонот) и понекогаш има страница за најава („captive portal“), која телефонот не може да ја помине.
  • За трчање низ салата — DECT, а не Wi-Fi-телефон. DECT-слушалките работат на свој радио-спектар, не зависат од Wi-Fi и држат полнење подолго.
  • Напојување преку PoE. Повеќето канцелариски телефони се напојуваат од свичот по стандардот PoE 802.3af — посебен адаптер не е потребен. Ако свичот е без PoE, адаптерот често се продава одделно. Видеотелефоните и апаратите со модули за проширување може да бараат PoE+ (802.3at).
  • Софтфон на смартфон во Wi-Fi ја губи регистрацијата при премин на мобилна мрежа — види „Софтфони“.
За администратор на мрежа: VLAN за глас и QoS

VLAN. Во објект со управуван свич е практично телефоните да се издвојат во посебен гласовен VLAN: гостинскиот и службениот сообраќај не му пречат на гласот, телефоните не им се видливи на гостите. Телефонот го добива бројот на VLAN рачно (во своите мрежни поставки), преку LLDP-MED од свичот или преку DHCP-опција — погледнете ја страницата за вашата марка. Компјутерот вклучен во PC-портата на телефонот останува во обичната мрежа. За централата VLAN не менува ништо: кон надвор телефонот сепак излегува преку NAT на рутерот.

QoS. На гласот не му треба дебел канал, туку приоритет во редот за испраќање: кога некој качува видео од камери или бекап во облак, гласовните пакети стојат во истиот ред со датотеките — оттука „роботот“ и задоцнувањето. Што може да се направи:

  • во рутерот да се вклучи приоритизација (QoS / SQM / Smart Queue / „Управување со пропусен опсег“) и највисок приоритет да им се даде на IP-адресите на телефоните или на гласовниот VLAN;
  • да се ограничи опсегот за „тешките“ уреди (камери, NAS) малку под реалната брзина на каналот — тогаш редот не се полни;
  • телефоните обично самите го означуваат гласот со кодот DSCP 46 (EF), а сигнализацијата — 24–26 (CS3/AF31); рутерот може да приоритизира по таа ознака. На интернет, надвор од вашиот рутер, ознаките DSCP обично не се почитуваат — затоа вреди да се управува токму сопственото испраќање.

Колку интернет е потребен#

Еден разговор преку нашата АТС зафаќа околу 87 кбит/с во секој правец — исто за кодекот G.711 (A-law/µ-law) и G.722. Со резерва предвидете 100 кбит/с по разговор — и за прием, и за испраќање.

Истовремено разговараат Потребно за испраќање и за прием (секое)
1 телефон 0,1 Мбит/с
2 0,2 Мбит/с
4 0,4 Мбит/с
8 0,8 Мбит/с
10 1 Мбит/с
20 2 Мбит/с

Две појаснувања на кои луѓето се сопнуваат:

  • Разговорот на два телефона внатре во објектот се два потока преку интернет, а не нула: гласот секогаш оди преку АТС (секој телефон — до АТС и назад). Сметајте ги телефоните што разговараат истовремено, а не разговорите.
  • Тесното грло е испраќањето. Кај ADSL, мобилниот интернет и многу планови брзината на испраќање е неколку пати помала од приемот. Ако каналот за испраќање е зафатен од камери, облачен бекап или вчитување видео, гласот ќе почне да се кине, дури и кога „брзината на тест е добра“.

Квалитетот е поважен од брзината. За нормален разговор се потребни:

Показател Добро Слабо се слуша
Загуба на пакети до 1 % повеќе од 3 % — „булбука“, исчезнуваат слогови
Џитер (разлика во доцнење) до 30 мс повеќе од 50 мс — звукот се кине
Доцнење во двата правци до 150 мс повеќе од 300 мс — соговорниците се прекинуваат меѓусебно

Истите бројки АТС ги прикажува по секоја проверка *43 во дневникот на разговори.

Мобилен интернет. Разговорот троши околу 0,6 МБ во минута во секој правец, односно приближно 1,2 МБ во минута вкупно, или околу 72 МБ за час разговор.

Како е пресметано

Кодеците на нашата АТС — G.711 (PCMA/PCMU) и G.722 — и двата пренесуваат 64 кбит/с звук. Телефонот испраќа пакет на секои 20 мс (ptime 20 мс — стандард за овие кодеци), односно 50 пакети во секунда.

  • Носив товар на пакетот: 64 000 бит/с × 0,02 с = 1280 бита = 160 бајти.
  • Заглавија: RTP 12 + UDP 8 + IPv4 20 = 40 бајти → пакет на ниво на IP — 200 бајти.
  • На ниво на IP: 200 бајти × 8 × 50 пакети/с = 80 кбит/с.
  • Во Ethernet кабелот се додаваат уште 18 бајти заглавие на рамката: 218 бајти × 8 × 50 = 87,2 кбит/с — тоа е „околу 87“.
  • RTCP (извештаи за квалитет, на неколку секунди) додава делови од кбит/с — занемарливо. PPPoE кај провајдерот додава 8 бајти на пакет (+3,2 кбит/с).

Формула: опсег = (товар + заглавија) × 8 × (1000 / ptime); за G.711 и G.722 при 20 мс: (160 + 40 + 18) × 8 × 50 = 87 200 бит/с.

Сообраќај: 80 кбит/с (на ниво на IP, како што го смета мобилниот оператор) = 10 000 бајти/с × 60 = 600 000 бајти ≈ 0,6 МБ во минута во еден правец; ×2 правци = 1,2 МБ/мин; ×60 минути = 72 МБ/ч.


Како да ја проверите мрежата#

  1. Ехо-тест *43 од телефонот што предизвикува сомнеж: тон → вашиот сопствен глас. Како да ги читате четирите исходи (тон без глас, тишина, кинење) — во прегледот: „Проверка на квалитетот на врската“. Зборувајте најмалку 10 секунди — тогаш во дневникот на разговори ќе се појават загуби, џитер и доцнење.
  2. Повик од АТС до апаратот (картичка на апаратот → „Проверка“ → „Повикај го апаратот“) ја проверува повратната врска — токму таа „дупка“ во рутерот преку која пристигнуваат дојдовните повици.
  3. Истата проверка од друга мрежа (телефон или софтфон преку мобилен интернет) брзо одговара дали е виновна мрежата на објектот.

Ако нешто не е во ред — анализа по симптоми:


Безбедност#

  • Не го изложувајте телефонот, ATA или гејтвејот директно на интернет: не пробраќајте 5060 кон него, не го ставајте во DMZ и не му давајте „бела“ IP. Интернетот деноноќно го скенираат роботи — отворениот апарат почнува да ѕвони ноќе од броеви како „100“ или „1000“, а во најлош случај се користи за платени повици. На нашата шема пробраќање воопшто не ѝ е потребно.
  • Сменете ја фабричката лозинка на веб-интерфејсот на телефонот (admin/admin и слични) — инаку секој во мрежата на објектот, вклучително и гостинскиот Wi-Fi без изолација, може да ги отвори поставките и да ги прочита податоците за сметката.
  • Ако телефонот има опција „примај SIP само од сервер/прокси“ (Allow SIP from proxy only, Accept SIP from registrar only) — вклучете ја.
  • Ажурирајте ја фирмверот на телефоните и рутерот од официјалните извори на производителот.

Често поставувани прашања#

Дали на објектот му треба статична („бела“) IP-адреса?#

Не. Телефонот сам се поврзува со централата, а централата го памти по фактичката надворешна адреса, каква и да е таа. Работи и зад „сива“ IP-адреса на провајдерот и преку мобилен интернет.

Дали треба да се пренасочат портите 5060 и 10000–20000 на рутерот?#

Не, и не треба да се обидувате: пренасочувањето на 5060 кон телефонот го прави видлив за скенерите од интернет. Доволно е рутерот да пропушта излезен сообраќај (така е поставен од фабрика).

Не најдов SIP ALG во мојот рутер. Што да правам?#

Погледнете во деловите NAT, „Огнен ѕид“, „Безбедност“, „WAN“, „Компоненти“. Нема ставка — можно е моделот воопшто да нема ALG; проверете со *43 и со разговор подолг од една минута. Ако разговорите се прекинуваат по 30 секунди, а рутерот е на провајдерот — побарајте од провајдерот да го исклучи SIP ALG или да го префрли уредот во режим на мост.

Влезните повици пристигнуваат само првите минути по вклучувањето на телефонот#

Класичен знак за остарен NAT запис на рутерот: телефонот молчи подолго од тајм-аутот на UDP и рутерот заборава каде да ги испраќа влезните повици. Вклучете во телефонот NAT keep-alive на 15–30 секунди или префрлете го транспортот на TCP. Детално — „Разговорот се прекинува“ и делот „NAT, двоен NAT и keep-alive“.

Дали мобилен рутер со SIM-картичка ќе ни биде доволен?#

За 1–3 истовремени разговори — обично да: потребни се околу 0,1 Мбит/с на разговор во секоја насока. Слабата точка е нестабилноста: при загуби поголеми од 3 % и задоцнување поголемо од 300 мс разговорот ќе стане неудобен. Проверете со *43 во најфреквентниот час и погледнете ги бројките во дневникот на повици.

Може ли телефоните да ги закачиме на гостински Wi-Fi?#

Подобро не. Во гостинската мрежа често е вклучена изолација на клиентите и страница за најава, а каналот го делат гостите со своите видеа — гласот ќе почне да се кине во најоптоварениот час. Одвојте за телефоните службена мрежа или VLAN.


Поврзани делови#

Извори#

Was this article helpful?