C cenaly.com
Filloni falas

Rrjeti, ruter-i dhe interneti për telefoninë

Portat, SIP ALG dhe ku ta çaktivizoni në ruterat e markave të njohura, NAT, Wi-Fi dhe VLAN, sa internet nevojitet për një telefonatë

21 min read Hapeni këtë ekran në demo
On this page 18

Rrjeti, ruteri dhe interneti për telefoninë

Telefoni IP është një pajisje në rrjetin e njësisë njësoj si arka ose kompjuteri: lidhet me internetin përmes ruterit tuaj drejt centralit tonë telefonik. Pothuajse gjithmonë kjo "thjesht funksionon", dhe kur nuk funksionon — fajin e kanë tre-katër cilësime të ruterit, të njëjta për të gjitha markat. Në këtë faqe gjeni çfarë kërkohet saktësisht nga rrjeti, ku të fikni "ndihmësin" pengues SIP ALG në ruterat e markave popullore dhe sa internet nevojitet për një telefonatë.

Çfarë të futni në vetë telefonin (serveri, emri i përdoruesit, fjalëkalimi) — në përmbledhjen "Konfigurimi i telefonave SIP". Kontrolli i zërit pas çdo ndryshimi në rrjet — testi i jehonës *43 (shihni "Si të kontrolloni rrjetin").

Shkurt: pesë rregulla#

  1. Nuk duhet të hapni porta. Telefoni lidhet vetë me centralin nga brenda rrjetit tuaj — nuk ka lidhje hyrëse nga jashtë.
  2. Fikni SIP ALG në ruter (i njohur edhe si "SIP Helper", "SIP Passthrough"). Kjo është shkaku më i shpeshtë i "telefonata ndërpritet pas 30 sekondash" dhe "nuk më dëgjojnë" — ku ndodhet te marka juaj.
  3. Telefonin vendoseni në rrjetin e shërbimit, më mirë me kabllo. Jo në Wi-Fi të mysafirëve: atje pajisjet janë të izoluara nga njëra-tjetra dhe shpesh ka një faqe hyrjeje që telefoni nuk mund ta kalojë.
  4. Interneti duhet pak, por i qëndrueshëm: rreth 100 kbit/s në secilin drejtim për një bisedë. Më e rëndësishme se shpejtësia është që kanali të mos mbytet "deri në tavan" — sidomos në ngarkesë dalëse.
  5. Pas çdo pune me rrjetin, thirrni *43. Pika e gjelbër në panelin e administrimit tregon regjistrimin, jo zërin.

Si kalon një telefonatë përmes rrjetit#

 Telefoni IP ──► ruteri i njësisë ──► interneti ──► centrali Cenaly
 (192.168.x.x)  (NAT: zëvendëson    ofruesi i     sip.<domeni juaj>
                 adresën me atë      internetit    ose makina e dedikuar
                 të jashtme)

Gjithë lëvizjen e nis telefoni:

  1. Telefoni dërgon te centrali regjistrimin (porta 5060). Ruteri mban mend: "paketat nga kjo portë e jashtme — për telefonin 192.168.x.x" — kjo quhet përkthim adresash (NAT).
  2. Centrali përgjigjet dhe më pas dërgon thirrjet hyrëse aty nga ka ardhur regjistrimi, — përmes të njëjtës "vrimë" në ruter. Prandaj nuk duhet të hapni porta: derën e hapi vetë telefoni.
  3. Zërin (RTP) telefoni gjithashtu e nis vetë, dhe centrali përgjigjet me zë në atë adresë dhe portë nga ka ardhur.

Nga kjo rrjedhin dy kushte, pa të cilat lidhja prishet: ruteri nuk duhet të rishkruajë përmbajtjen e paketave SIP (këtë e bën SIP ALG) dhe nuk duhet të harrojë "vrimën" ndërsa telefoni hesht midis telefonatave (kjo është keep-alive). Të dyja shpjegohen më poshtë.

Për administratorin e rrjetit: çfarë bën vetë centrali me NAT

Për të gjitha numrat shtesë në anën e centralit janë aktivizuar (shared/sip/advanced-options.json, grupi nat):

  • force_rport — përgjigjet shkojnë në adresën dhe portën nga ka ardhur kërkesa (RFC 3581), jo në atë të shkruar në kryet Via;
  • rewrite_contact — centrali e mban mend telefonin sipas adresës reale të jashtme të burimit të regjistrimit, jo sipas adresës private 192.168.x.x nga kryet Contact;
  • rtp_symmetric — zëri dërgohet aty nga vjen nga telefoni (symmetric RTP), jo në adresën nga SDP;
  • direct_media=no — zëri kalon gjithmonë përmes centralit, edhe midis dy telefonave të së njëjtës njësi; telefonat nuk përpiqen kurrë të lidhen drejtpërdrejt me njëri-tjetrin.

Prandaj STUN, TURN dhe ICE nuk i nevojiten telefonit, dhe njësia nuk ka nevojë për IP të jashtme statike. Telefoni mund të kërkojë regjistrim çdo 60–3600 s (më pak se 60 — refuzim 423 Interval Too Brief, si parazgjedhje 120 s); centrali kontrollon çdo aparat të regjistruar me kërkesë OPTIONS një herë në 60 s.

Portat për administratorin e rrjetit#

Rregulli është një: lejoni daljen drejt adresës së centralit dhe përgjigjet ndaj saj (një mur zjarri i zakonshëm "stateful" e bën këtë vetë). Rregullat hyrëse dhe hapja e portave nuk nevojiten.

Çfarë Protokolli dhe porta në anën e centralit Drejtimi nga njësia
Regjistrimi dhe thirrjet (SIP) UDP 5060; TCP 5060 — nëse telefoni është kaluar në TCP dalëse drejt adresës së centralit
Zëri (RTP) UDP 10000–20000 (qarku i përbashkët përdor 10000–10200, makina e dedikuar — gjithë intervalin 10000–20000) dalëse drejt adresës së centralit
Emrat (DNS) UDP/TCP 53 drejt serverit DNS të ofruesit ose tuajit
Ora (NTP) UDP 123 drejt serverave të kohës — përndryshe në historikun e thirrjeve do të ketë orë të gabuar

Adresa e centralit është emër, jo IP: shfaqet në dritaren "Kredencialet e numrit shtesë" (sip.<domeni juaj> për qarkun e përbashkët ose emri i makinës suaj të dedikuar). Mos futni në rregulla IP "nga kujtesa" dhe mos e merrni nga kjo faqe — këtu nuk është vendosur qëllimisht.

Hollësi për murin e zjarrit
  • Portat lokale të telefonit (nga cila portë dërgon SIP dhe RTP) ndryshojnë sipas markës — nuk duhet të filtroni daljen sipas portës së burimit, filtroni sipas adresës dhe portës së destinacionit.
  • Dy porta për një bisedë në anën e centralit: RTP zë një portë çift, RTCP (raportet e cilësisë) — portën tek fqinje. Kjo është punë e brendshme e centralit, por shpjegon pse intervali është i gjerë.
  • Nëse muri i zjarrit kërkon një adresë IP, merreni atë sipas emrit (nslookup <serveri SIP>). Makina e dedikuar ka IP statike; për qarkun e përbashkët është më e sigurt të lejoni sipas emrit ose gjithë UDP-në dalëse drejt tij.
  • TCP 5061 (SIP mbi TLS) në makinën e dedikuar është e hapur për sinjalizimin e kriptuar. Telefonit i nevojitet vetëm nëse në dritaren e kredencialeve transporti është TLS; si parazgjedhje atje është UDP.
  • Nuk ka kriptim zëri (SRTP) — nëse në murin e zjarrit "inspektimi VoIP" kërkon SRTP, fikeni atë për adresën e centralit.

SIP ALG — fikeni në router#

Çfarë është. SIP ALG (Application Layer Gateway; te marka të ndryshme — «SIP Helper», «SIP Passthrough», «ALG për SIP») — është funksion i routerit që «ndihmon» telefoninë: futet brenda paketave SIP dhe rishkruan adresat në to. Është krijuar për telefonat e vjetër që nuk dinin të funksiononin pas NAT. Centrali ynë e bën këtë vetë (shih bllokun më sipër), dhe routeri me «ndihmën» e tij vetëm pengon.

Si e prish. Shpesh rishkruan gabimisht ose vetëm gjysmën e paketave. Shenjat tipike:

  • thirrja ndërpritet saktësisht pas ~30 sekondash pas përgjigjes — konfirmimi i përgjigjes (ACK) shkoi në vendin e gabuar, dhe njëra palë e mbyll telefonin sipas kohëmatësit;
  • dëgjohet vetëm njëra palë ose nuk ka zë fare — në përshkrimin e rrjedhës së zërit adresa është zëvendësuar;
  • telefoni herë regjistrohet, herë jo, thirrjet hyrëse vijnë me ndërprerje.

Mekanikën e këtyre defekteve e shpjegojnë në detaje faqet «Thirrja ndërpritet» dhe «Nuk ka zë, dëgjohet vetëm nga njëra anë». Këtu — ku ta fikni.

Marka Ku ta fikni Nga fabrika
Keenetic (dhe Netcraze) Cilësimet e përgjithshme të sistemit → Ndrysho grupin e komponentëve → hiqni «Gateway i shtresës së aplikacionit (ALG) për SIP» → Përditëso. Te Keenetic SIP ALG nuk është kuti kontrolli, por një komponent i veçantë i sistemit: ai hiqet. Routerit i duhet internet, ai do ta përditësojë sistemin në versionin e fundit dhe do të riniset vetë — bëjeni në një kohë të qetë nuk specifikohet në dokumentacion
MikroTik (RouterOS) menyja e ndihmësve NAT /ip firewall service-port → regjistrimi sip → fikeni: /ip firewall service-port disable sip nuk specifikohet në dokumentacion
TP-Link Archer (Wi-Fi 6) Advanced → Security → ALG → fikni SIP ALG nuk specifikohet në dokumentacion
TP-Link modemët xDSL dhe LTE (Archer VR/VX/MR, TD-W) Advanced → NAT Forwarding → ALG → fikni SIP ALG nuk specifikohet në dokumentacion
TP-Link Deco aplikacioni Deco → More → Advanced → NAT Forwarding → SIP ALG → fikeni nuk specifikohet në dokumentacion
D-Link DIR (firmware rus) Shtesë → ALG/Passthrough → çelësi SIP majtas → Zbato nuk specifikohet në dokumentacion
D-Link DIR (firmware anglisht) Advanced → Firewall → Advanced Settings… → SIP → fikeni nuk specifikohet në dokumentacion
Zyxel VMG/XMG (modemët e ofruesit) Network Setting → NAT → ALG → fikni SIP ALG nuk specifikohet në dokumentacion
ASUS WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (SIP ALG te ASUS quhet SIP Passthrough ⚠️ verify) i aktivizuar
NETGEAR (Nighthawk, Orbi RBR50/40/20) ADVANCED → Setup → WAN Setup → vendosni shenjën te Disable SIP ALG → Apply i aktivizuar
DrayTek Vigor NAT → ALG → hiqni Enable SIP/RTSP ALG (firmware nga 3.8.5); në konsolë — sys sip_alg 0 i fikur
AVM FRITZ!Box në dokumentacionin e AVM nuk ka çelës të veçantë për SIP ALG. Por për një central të jashtëm duhet hequr mbrojtja: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → hiqni shenjën «Nutzung von Internettelefonie aus dem Heimnetz unterbinden» (ndalimi i telefonisë me internet nga rrjeti i shtëpisë) — përndryshe FRITZ!Box nuk i lejon telefonat të lidhen me centralin tonë —
Ubiquiti UniFi (Cloud Gateway) nuk duhet bërë asgjë: sipas dokumentacionit të Ubiquiti, gateway-t UniFi nuk aplikojnë SIP ALG. Kontrolloni routerin e ofruesit përpara tij nuk ka ALG
Tenda në manualet e routerëve Wi-Fi të shtëpisë Tenda nuk ka zë SIP ALG. Te modemët Tenda DSL: Advance → Services → ALG → hiqni SIP —
Huawei, ZTE (terminale optike të ofruesve: HG8245H, HG8145V, F660, F670L…) në dokumentacionin e hapur të prodhuesit nuk ka shteg, menyja zakonisht është e kufizuar nga ofruesi — pyesni ofruesin —
Sagemcom, Technicolor, AirTies (kutitë e ofruesve) në dokumentacionin e prodhuesit nuk ka zë — pyesni ofruesin —
Xiaomi / Redmi në dokumentacionin e prodhuesit nuk ka zë — kontrolloni me *43 dhe me një thirrje më të gjatë se një minutë —

«Nga fabrika: nuk specifikohet në dokumentacion» do të thotë që prodhuesi nuk shkruan nëse ALG është i aktivizuar fillimisht, — hyni dhe shikoni. Shtigjet janë marrë nga manualet zyrtare të prodhuesve (lista — te «Burimet»); në një firmware tjetër emrat e zërave mund të ndryshojnë pak.

Për administratorin e rrjetit: gateway-t e biznesit
  • TP-Link Omada (gateway me ndërfaqen e vet web): Transmission → NAT → ALG — hiqni SIP.
  • Zyxel ATP/USG (ZLD): Configuration → Network → ALG — hiqni Enable SIP ALG (dhe Enable SIP Transformations).
  • Fortinet FortiGate: nga fabrika SIP trajtohet nga ALG (default-voip-alg-mode proxy-based) dhe session-helper sip është i aktivizuar (zakonisht nr. 13). Fiket vetëm në konsolë: config system session-helper → delete 13 → end; pastaj config system settings → set default-voip-alg-mode kernel-helper-based → end; në politikë nuk duhet të ketë profil VoIP. Kontrolli — diagnose sys session list | grep sip.
  • MikroTik: regjistrimi SIP në service-port ka parametrat sip-direct-media (si parazgjedhje yes) dhe sip-timeout (1 orë) — kur ndihmësi është i fikur, ato nuk veprojnë.
  • OpenWrt: ndihmësi SIP ndodhet në paketën kmod-nf-nathelper-extra; nuk ka paketë — nuk ka as ALG. Ndihmësit sipas zonave aktivizohen nga opsioni auto_helper i murit të zjarrit.

Nëse routeri është i ofruesit (terminal optik, «kuti» nga ofruesi i internetit) dhe zëri nuk duket — menyja zakonisht është e kufizuar. Telefononi ofruesin dhe kërkoni: «fikni SIP ALG në routerin tim» ose «kalojeni terminalin në modalitetin e urës (bridge)», nëse pas tij qëndron routeri juaj.

Pas fikjes rinisni routerin dhe telefonat (regjistrimet e vjetra NAT jetojnë deri në rinisje ose skadimin e kohëmatësit), pastaj telefononi *43.

NAT, NAT i dyfishtë dhe keep-alive#

Keep-alive. Ruteri e mban mend “vrimën” për telefonin për sa kohë kalon diçka përmes saj. Nëse telefoni hesht më gjatë se sa kohëzgjatja e UDP-së në ruter, regjistrimi fshihet — dhe thirrja hyrëse nuk arrin në telefon, edhe pse në panelin e administrimit për disa minuta të tjera ndizet një pikë e gjelbër (“thirrjet dalëse funksionojnë, ato hyrëse jo”). Në ruterat me Linux (mbi të cilin punojnë shumë modele shtëpiake dhe të ofruesve) kohëzgjatja e parazgjedhur është 30 sekonda për rrjedhat UDP njëkahëshe dhe 120 sekonda — për rrjedhat me përgjigje; në MikroTik — 30 sekonda dhe 3 minuta.

Prandaj:

  • në telefon aktivizoni NAT keep-alive (i njohur edhe si “NAT Keep-alive”, “Keep Alive Interval”, “UDP keep-alive”) me interval 15–30 sekonda, nëse ekziston një zë i tillë;
  • ose kalojeni telefonin në TCP — lidhjet TCP ruterat i mbajnë shumë më gjatë (centrali ynë pranon TCP në të njëjtin port 5060);
  • centrali nga ana e tij e pyet çdo telefon një herë në 60 sekonda — kjo ndihmon, por në një ruter me kohëzgjatje 30 sekonda kjo e vetme nuk mjafton.

NAT i dyfishtë — kur pas ruterit të ofruesit ose terminalit optik qëndron ruteri juaj dhe të dy bëjnë NAT. Centrali ynë sheh vetëm adresën më të jashtme dhe punon edhe kështu, por: SIP ALG duhet fikur në të dy pajisjet, ndërsa keep-alive duhet të përshtatet me kohëzgjatjen më të shkurtër nga të dyja. Varianti më i mirë — kalimi i pajisjes së ofruesit në modalitetin e urës (bridge), që NAT të jetë vetëm një.

Interneti mobil dhe IP-ja “e hirtë” e ofruesit (CGNAT) — është i njëjti NAT i dyfishtë, vetëm se niveli i jashtëm është te operatori dhe nuk mund të konfigurohet. Funksionon, por keep-alive është veçanërisht i rëndësishëm: kohëzgjatjet te operatorët ndonjëherë janë të shkurtra.

Për administratorin e rrjetit: kohëzgjatjet dhe verifikimi
  • Ruterat Linux (OpenWrt dhe firmuerët e shumë modeleve shtëpiake dhe të ofruesve): nf_conntrack_udp_timeout = 30 s, nf_conntrack_udp_timeout_stream = 120 s — dokumentacioni i kernelit Linux. MikroTik: /ip firewall connection tracking → udp-timeout = 30 s, udp-stream-timeout = 3 min. Nëse telefonat janë pa keep-alive, rriteni kohëzgjatjen e UDP-së në 180 s.
  • Shenja e një regjistrimi NAT të skaduar: thirrjet dalëse funksionojnë gjithmonë, ato hyrëse ndalojnë së ardhuri pas disa minutash pasiviteti dhe “ringjallen” menjëherë pas një thirrjeje dalëse.
  • Anasjelltas, rrugën drejt telefonit mund ta verifikoni nga paneli i administrimit: karta e aparatit → skeda “Verifikimi” → “Telefono aparatin” (shih përmbledhjen, “Verifikimi i cilësisë së lidhjes”).

Kabllo, Wi-Fi, PoE, VLAN dhe QoS#

  • Kablloja është më mirë se Wi-Fi. Telefonin e tavolinës lidheni me kabllo. Wi-Fi shton vonesë dhe humbje, veçanërisht në sallë, ku rrjetin e ndajnë mysafirët; gjatë kalimit mes pikave të aksesit biseda mund të ndërpritet.
  • Rrjeti i mysafirëve nuk është për telefonat. Në të zakonisht është aktivizuar izolimi i klientëve (pajisjet nuk e shohin njëra-tjetrën — kompjuteri nuk hap ndërfaqen web të telefonit) dhe ndonjëherë ka një faqe hyrjeje (“captive portal”), të cilën telefoni nuk mund ta kalojë.
  • Për vrapimin nëpër sallë — DECT, jo telefon Wi-Fi. Tubat DECT punojnë me radion e tyre, nuk varen nga Wi-Fi dhe e mbajnë karikimin më gjatë.
  • Furnizimi me energji përmes PoE. Shumica e telefonave të zyrës furnizohen nga komutatori sipas standardit PoE 802.3af — një bllok energjie i veçantë nuk nevojitet. Nëse komutatori është pa PoE, blloku i energjisë shpesh shitet veçmas. Telefonat me video dhe aparatet me module zgjerimi mund të kenë nevojë për PoE+ (802.3at).
  • Softfoni në smartphone në Wi-Fi e humb regjistrimin kur kalon në rrjetin mobil — shih “Softfonat”.
Për administratorin e rrjetit: VLAN për zërin dhe QoS

VLAN. Në një ambient me komutator të menaxhuar është e përshtatshme t’i veçoni telefonat në një VLAN të veçantë për zërin: trafiku i mysafirëve dhe ai i shërbimit nuk e pengojnë zërin, telefonat nuk shihen nga mysafirët. Telefoni e merr numrin e VLAN-it manualisht (në cilësimet e veta të rrjetit), përmes LLDP-MED nga komutatori ose me opsionin DHCP — shihni faqen e markës suaj. Kompjuteri i lidhur në portën PC të telefonit mbetet në rrjetin e zakonshëm. Për centralin VLAN-i nuk ndryshon asgjë: nga jashtë telefoni gjithsesi del përmes NAT-it të ruterit.

QoS. Zërit nuk i duhet kanal i trashë, por përparësi në radhën e dërgimit: kur dikush ngarkon video nga kamerat ose bëjnë kopje rezervë në re, paketat e zërit qëndrojnë në të njëjtën radhë me skedarët — prej këtu vjen “roboti” dhe vonesa. Çfarë mund të bëhet:

  • në ruter aktivizoni përparësimin (QoS / SQM / Smart Queue / “Menaxhimi i brezit”) dhe jepni përparësinë më të lartë adresave IP të telefonave ose VLAN-it të zërit;
  • kufizoni brezin për pajisjet “e rënda” (kamerat, NAS) pak nën shpejtësinë reale të kanalit — atëherë radha nuk mbushet;
  • telefonat zakonisht e shënojnë vetë zërin me kodin DSCP 46 (EF), ndërsa sinjalizimin — 24–26 (CS3/AF31); ruteri mund të përparësojë sipas këtij shënimi. Në internet, jashtë ruterit tuaj, shënimet DSCP zakonisht nuk respektohen — prandaj ia vlen të menaxhohet pikërisht dërgimi juaj.

Sa internet nevojitet#

Një bisedë përmes centralit tonë zë rreth 87 kbit/s në secilën drejtim — njësoj për kodekët G.711 (A-law/µ-law) dhe G.722. Me rezervë, parashikoni 100 kbit/s për bisedë — si për marrje, ashtu edhe për dërgim.

Bisedojnë njëkohësisht Nevojitet për dërgim dhe marrje (secili)
1 telefon 0,1 Mbit/s
2 0,2 Mbit/s
4 0,4 Mbit/s
8 0,8 Mbit/s
10 1 Mbit/s
20 2 Mbit/s

Dy sqarime ku njerëzit pengohen:

  • Biseda mes dy telefonave brenda lokalit është dy rrjedha përmes internetit, jo zero: zëri kalon gjithmonë përmes centralit (secili telefon — drejt centralit dhe kthimit). Numëroni telefonat që bisedojnë njëkohësisht, jo thirrjet.
  • Pengesa është dërgimi. Në ADSL, internetin mobil dhe shumë plane, shpejtësia e dërgimit është disa herë më e vogël se e marrjes. Nëse kanali i dërgimit është i zënë nga kamerat, kopjimi rezervë në cloud ose shkarkimi i videove, zëri fillon të këputet, edhe kur «shpejtësia në test është e mirë».

Cilësia është më e rëndësishme se shpejtësia. Për një bisedë normale nevojiten:

Treguesi Mirë Dëgjohet keq
Humbje paketash deri në 1 % më shumë se 3 % — «gurgullon», humbin rrokjet
Xhiter (shpërndarja e vonesës) deri në 30 ms më shumë se 50 ms — zëri këputet
Vonesa vajtje-ardhje deri në 150 ms më shumë se 300 ms — bashkëbiseduesit ndërpresin njëri-tjetrin

Të njëjtat shifra centrali i shfaq për çdo kontroll *43 në regjistrin e thirrjeve.

Interneti mobil. Biseda harxhon rreth 0,6 MB në minutë në secilin drejtim, pra afërsisht 1,2 MB në minutë gjithsej, ose rreth 72 MB në orë bisedë.

Si është llogaritur

Kodekët e centralit tonë — G.711 (PCMA/PCMU) dhe G.722 — të dy transmetojnë 64 kbit/s zë. Telefoni dërgon një paketë çdo 20 ms (ptime 20 ms — standardi për këta kodekë), pra 50 paketa në sekondë.

  • Ngarkesa e dobishme e paketës: 64 000 bit/s × 0,02 s = 1280 bit = 160 bajt.
  • Titujt: RTP 12 + UDP 8 + IPv4 20 = 40 bajt → paketa në nivelin IP — 200 bajt.
  • Në nivelin IP: 200 bajt × 8 × 50 paketa/s = 80 kbit/s.
  • Në kabllon Ethernet shtohen edhe 18 bajt titull kornize: 218 bajt × 8 × 50 = 87,2 kbit/s — ky është «rreth 87».
  • RTCP (raportet e cilësisë, një herë në disa sekonda) shton fraksione kbit/s — të papërfillshme. PPPoE te ofruesi shton 8 bajt për paketë (+3,2 kbit/s).

Formula: gjerësia e brezit = (ngarkesa + titujt) × 8 × (1000 / ptime); për G.711 dhe G.722 me 20 ms: (160 + 40 + 18) × 8 × 50 = 87 200 bit/s.

Trafiku: 80 kbit/s (në nivelin IP, siç llogarit operatori mobil) = 10 000 bajt/s × 60 = 600 000 bajt ≈ 0,6 MB në minutë në një drejtim; ×2 drejtime = 1,2 MB/min; ×60 minuta = 72 MB/orë.

Si ta kontrolloni rrjetin#

  1. Testi i ehos *43 nga ai telefon që ju ngre dyshime: zilja → zëri juaj. Si t'i lexoni katër rezultatet (zile pa zë, heshtje, i këputur) — në përmbledhje: «Kontrolli i cilësisë së lidhjes». Flisni jo më pak se 10 sekonda — atëherë në regjistrin e thirrjeve do të shfaqen humbjet, xhiteri dhe vonesa.
  2. Thirrje nga centrali në aparat (karta e aparatit → «Kontroll» → «Telefono aparatin») kontrollon rrugën e kthimit — pikërisht atë «vrimë» në router, përmes së cilës vijnë thirrjet hyrëse.
  3. I njëjti kontroll nga një rrjet tjetër (telefon ose softfon nga interneti mobil) përgjigjet shpejt nëse faji është i rrjetit të lokalit.

Nëse diçka nuk shkon — analiza sipas simptomave:

Siguria#

  • Mos e ekspozoni telefonin, ATA-n ose gateway-in direkt në internet: mos e përcillni 5060 drejt tij, mos e vendosni në DMZ dhe mos i jepni IP «të bardhë». Interneti skanohet nga robotë 24 orë në ditë — aparati i hapur fillon të telefonojë natën nga numra si «100» ose «1000», dhe në rastin më të keq përdoret për thirrje me pagesë. Skemës tonë nuk i nevojitet fare përcjellja e portave.
  • Ndryshoni fjalëkalimin e fabrikës të ndërfaqes web të telefonit (admin/admin dhe të ngjashme) — përndryshe kushdo në rrjetin e lokalit, përfshirë Wi-Fi-n e mysafirëve pa izolim, mund të hapë cilësimet dhe të lexojë kredencialet.
  • Nëse telefoni ka opsionin «prano SIP vetëm nga serveri/proxy» (Allow SIP from proxy only, Accept SIP from registrar only) — aktivizojeni.
  • Përditësoni firmware-in e telefonave dhe të routerit nga burimet zyrtare të prodhuesit.

Pyetje të shpeshta#

A i duhet një lokali një adresë IP statike (“e bardhë”)?#

Jo. Telefoni lidhet vetë me centralin, dhe centrali e mban mend atë sipas adresës faktike të jashtme, sido që të jetë ajo. Funksionon edhe pas një IP “të hirtë” të ofruesit, edhe përmes internetit celular.

A duhet të hapen portat 5060 dhe 10000–20000 në router?#

Jo, dhe nuk duhet të provohet: hapja e portës 5060 drejt telefonit e bën atë të dukshëm për skanerët nga interneti. Mjafton që routeri të lejojë daljen (kështu është konfiguruar nga fabrika).

Nuk e gjeta SIP ALG në routerin tim. Çfarë të bëj?#

Shikoni në seksionet NAT, “Firewall”, “Siguria”, “WAN”, “Komponentët”. Nëse nuk ka zë — ndoshta modeli nuk e ka fare ALG; kontrolloni *43 dhe një telefonatë më të gjatë se një minutë. Nëse telefonatat ndërpriten pas 30 sekondash dhe routeri është i ofruesit — kërkojini ofruesit të fikë SIP ALG ose ta kalojë pajisjen në modalitetin e urës.

Telefonatat hyrëse vijnë vetëm minutat e para pas ndezjes së telefonit#

Shenjë klasike e një regjistrimi NAT të skaduar në router: telefoni hesht më shumë se afati kohor i UDP, dhe routeri harron se ku t’i dërgojë telefonatat hyrëse. Aktivizoni në telefon NAT keep-alive për 15–30 sekonda ose kaloni transportin në TCP. Në detaje — “Telefonata ndërpritet” dhe seksioni “NAT, NAT i dyfishtë dhe keep-alive”.

A na mjafton një router celular me kartë SIM?#

Për 1–3 biseda të njëkohshme — zakonisht po: nevojiten rreth 0,1 Mbit/s për bisedë në secilin drejtim. Pika e dobët është paqëndrueshmëria: me humbje mbi 3 % dhe vonesë mbi 300 ms biseda bëhet e papërshtatshme. Kontrolloni *43 në orën e pikut dhe shikoni numrat në regjistrin e telefonatave.

A mund t’i vendosim telefonat në Wi-Fi të ftuarve?#

Më mirë jo. Në rrjetin e ftuar shpesh është aktivizuar izolimi i klientëve dhe faqja e hyrjes, ndërsa kanalin e ndajnë të ftuarit me videot e tyre — zëri do të fillojë të ndërpritet në orën më të ngarkuar. Caktojuni telefonave një rrjet shërbimi ose VLAN.

Seksione të lidhura#

Burimet#

Was this article helpful?
Network, softphones & reset
Demo menu për mysafirët Filloni falas