Cisco SPA3102 / SPA8800 (FXO, легасі) — налаштування для нашої АТС

У закладу є міський номер на звичайній телефонній лінії, а в шафі вже стоїть сіра коробка Cisco (або Linksys) — SPA3102 або SPA8800. Це FXO-шлюзи лінійки Cisco Small Business (колишні Sipura і Linksys): у їхній порт LINE вмикається міська лінія, а шлюз переводить її в SIP. SPA3102 — одна міська лінія, один аналоговий телефон і вбудований роутер; SPA8800 — чотири міські лінії та чотири аналогові телефони в металевому корпусі.

Обидва шлюзи знято з виробництва і більше не підтримуються Cisco, документацію виробник із сайту прибрав — вона живе в копіях Internet Archive. Якщо такий шлюз уже стоїть — його варто підключити: налаштування просте і добре описане. Купувати новий не радимо: заміни з FXO у Cisco немає, а для нових точок підійдуть Grandstream HT841/HT881 або Yeastar TA FXO.

Для нашої АТС шлюз — це ще один добавочний: кожна міська лінія реєструється на сервері АТС своїм обліковим записом, а вхідний виклик шлюз сам набирає на номер групи обдзвону або оператора. Що однаково для всіх шлюзів — в огляді «GSM-шлюз, міська лінія або ISDN у вашій АТС». Тут — покроково для Cisco, зі скриншотами з документації виробника.

Що знадобиться#

• Реквізити добавочного з адмінки — по одному комплекту на кожну міську лінію (у SPA3102 — один, у SPA8800 — до чотирьох): Телефонія → «Співробітники та групи» → заведіть оператора для лінії («Міська лінія 1») → «Скинути пароль» → вікно «Облікові дані добавочного»: SIP-сервер, Внутрішній номер, Логін, Пароль, Порт 5060, Транспорт UDP. Пароль показується один раз. Докладно — «Реквізити добавочного для шлюзу».
• Номер, куди шлюз буде дзвонити всередині АТС — номер групи обдзвону (Телефонія → «Групи обдзвону», номери з 700) або внутрішній номер оператора. Він потрібен на кроці 4.
• Міська лінія, увімкнена в порт LINE (у SPA8800 — LINE 1…4 або спільний роз'єм RJ-21). ⚠️ Не плутайте з портом PHONE: Cisco попереджає, що порт PHONE, увімкнений у міську розетку, може пошкодити шлюз або проводку.
• Аналоговий телефон — у цих шлюзів обов'язковий: тільки через нього працює голосове меню, яке диктує IP-адресу і робить скидання (кнопки скидання немає). Вмикається в PHONE (SPA3102) або строго в PHONE 1 (SPA8800).
• Шлюз у мережі закладу: у SPA3102 кабель від роутера — у порт INTERNET, у SPA8800 — в ETHERNET.
• Комп'ютер із браузером у тій самій мережі.
• Країна вашої лінії. Заводські налаштування розраховані на США — розділ «Налаштувати лінію під свою країну» обов'язковий.

Крок 1. Дізнатися IP-адресу шлюзу#

Мережевий порт шлюзу (INTERNET у SPA3102, ETHERNET у SPA8800) з заводу отримує адресу по DHCP від роутера закладу.

• Голосом, через аналоговий телефон (обидва шлюзи): зніміть трубку телефону в PHONE / PHONE 1 (гудка може не бути), наберіть ****, дочекайтеся привітання меню і наберіть 110# — шлюз продиктує свою адресу. Інші корисні коди: 120# — маска, 130# — шлюз, 150# — версія прошивки, 210# — локальна адреса. Меню вимикається після хвилини бездіяльності.
• SPA3102 з боку другого порту: ноутбук кабелем у порт ETHERNET — шлюз сам видасть йому адресу, а його веб-інтерфейс відкриється за http://192.168.0.1/advanced.
• SPA8800 через службовий порт: ноутбук у порт AUX — та сама адреса http://192.168.0.1/advanced. Через AUX шлюз нікуди далі пакети не пересилає, це тільки для налаштування.
• За списком клієнтів роутера — за MAC-адресою з наклейки.

Скриншот: Voice Gateway with Router SPA3102 — Quick Installation, Cisco (копія Internet Archive), стор. 1; адреси на знімку — приклад.

SPA3102 за замовчуванням працює як роутер (голосове меню 201#: 0 — роутер, 1 — міст). Якщо він стоїть за роутером закладу, режим можна не чіпати.

Крок 2. Увійти у веб-інтерфейс#

Відкрийте http://<IP шлюзу>/admin/advanced. Якщо відкрити просто http://<IP шлюзу>, потрапите в користувацький вигляд — натисніть Admin Login, потім advanced (праворуч угорі), інакше половини налаштувань не буде.

Якщо браузер усе-таки питає пароль — його поставив провайдер, від якого шлюз дістався. Без цього пароля залишається тільки скидання (і воно теж може бути закрите паролем провайдера).

Задайте пароль адміністратора одразу після налаштування: Voice → System → розділ System Configuration → Admin Password (і User Password).

Вкладки в моделей називаються по-різному: у SPA3102 — Router (мережа) і Voice (Info, System, SIP, Provisioning, Regional, Line 1, PSTN Line…), у SPA8800 — Network і Voice (…, Phone 1–4, Line 1–4). Будь-яка зміна застосовується кнопкою Submit All Changes внизу сторінки — шлюз при цьому перезавантажується.

Сторінка не відкривається за адресою з 110#? Увімкніть доступ до веб-інтерфейсу з боку мережі закладу голосом: **** → 7932# → 1.

Крок 3. Ввести облікові дані АТС#

У Cisco SPA адреса сервера, логін і пароль лежать на одній сторінці лінії. Одна міська лінія = одна вкладка = один наш додатковий номер:

• SPA3102 — вкладка Voice → PSTN Line. Не плутайте з Voice → Line 1: це обліковий запис аналогового телефону в порту PHONE, він налаштовується як телефон (Cisco — телефони та ATA) і потребує свого, окремого додаткового номера.
• SPA8800 — вкладки Voice → Line 1…Line 4, по одній на кожну міську лінію. Вкладки Phone 1…4 — це аналогові телефони.

Скриншот: Application Note «Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment», Cisco, 2009, стор. 16. У прикладі Cisco шлюз працює без реєстрації (Make Call / Ans Call Without Reg = yes, Use Auth ID = no) — для нашої АТС потрібно інакше, за таблицею нижче.

Натисніть Submit All Changes. На SPA8800 повторіть для кожної підключеної лінії зі своїм додатковим номером.

⚠️ Restrict Source IP = yes — обов'язково. З заводу шлюз приймає дзвінок «назовні» від будь-якої адреси в інтернеті без перевірки (VoIP Caller Auth Method = none, One Stage Dialing = yes) і набирає його у вашу міську лінію — за ваш рахунок. З Restrict Source IP шлюз відкидає все, що надійшло не з адреси сервера з поля Proxy. У SPA3102 той самий напрямок можна вимкнути цілком: VoIP-To-PSTN Gateway Enable = no (вихідні через шлюз наша АТС все одно не використовує). SIP-порти шлюзу на роутері не перенаправляйте, веб-інтерфейс назовні не відкривайте: оновлень безпеки для цих прошивок немає.

Крок 4. Спрямувати вхідні до АТС#

З заводу шлюз поводиться небезпечно: отримавши виклик із міської лінії, він через 16 секунд знімає слухавку, дає тому, хто телефонує, гудок і дозволяє набрати будь-який номер усередині АТС (план набору 1 = (xx.) — «будь-що»). Нам потрібно, щоб шлюз сам і одразу набирав номер групи. У Cisco це робиться «гарячою лінією» в плані набору — на тій самій вкладці лінії (PSTN Line у SPA3102, Line N у SPA8800):

Скриншот: Application Note «Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment», Cisco, 2009, стор. 17. У прикладі Cisco — план 8 і адреса сервера після номера; для нашої АТС достатньо (S0<:700>) у будь-якому вільному плані — без адреси номер іде на сервер із поля Proxy цієї самої лінії.

Натисніть Submit All Changes. Різні лінії SPA8800 можна вести в різні групи — у кожної вкладки Line N свій план набору.

Шлюз знімає слухавку міської лінії раніше, ніж у нас хтось відповість: для того, хто телефонує, розмова починається з моменту відповіді шлюзу, навіть якщо група потім не відповість. Правила маршрутизації номерів провайдера (розклад, голосове меню) до викликів від шлюзу не застосовуються — групу вибирає номер у «гарячій лінії», а варіанти за часом і фолбек є в самої групи, див. «Куди спрямувати вхідні».

Номер того, хто телефонує. Поле PSTN CID For VoIP CID залиште в заводському no: виклик приходить у панель як виклик від додаткового шлюзу, номер міського абонента при цьому не видно. Куди шлюз кладе номер при yes, у документації Cisco не вказано, а наша АТС упізнає свій додатковий за логіном у полі From — якщо номер опиниться там замість логіна, виклик буде відхилено.

Про вихідні — чесно. Зателефонувати з АТС назовні через міську лінію цього шлюзу зараз не можна: правило вихідних веде лише на лінію SIP-провайдера, а шлюз для АТС — додатковий. Сам шлюз це вміє (розділ VoIP-To-PSTN Gateway Setup), але з боку АТС такі вихідні не підтримано — не налаштовуйте їх. Сьогодні SPA3102/SPA8800 — спосіб приймати виклики на міський номер; вихідні йдуть через номер SIP-провайдера, докладніше — «Вихідні через шлюз — поки ні».

Крок 5. Перевірити реєстрацію та виклик#

1. Реєстрація у шлюзі. Voice → Info → розділ PSTN Line Status (SPA3102) або PSTN Line N Status (SPA8800): Registration State = Registered. Там же Line Voltage — якщо 0, міська лінія не підключена (або провід у PHONE замість LINE).
2. Реєстрація в адмінці. У додаткового цієї лінії на вкладці «Співробітники та групи» має загорітися зелена точка.
3. Виклик. Зателефонуйте з мобільного на міський номер — після відповіді шлюзу має задзвонити група або оператор із кроку 4. Покладіть слухавку на мобільному: виклик в оператора зобов'язаний завершитися за кілька секунд. Якщо він «висить» — не налаштовано визначення відбою, наступний розділ.
4. Звук — ехо-тест *43. Реєстрація нічого не каже про звук: він іде окремим потоком. Тимчасово впишіть у свій план набору (S0<:*43>), натисніть Submit All Changes і зателефонуйте на міський номер: АТС відповість і почне повертати вам ваш голос із невеликою затримкою. Чуєте себе — звук іде в обидва боки. Після перевірки поверніть номер групи.

Усе про перевірку — в огляді, розділ «Як перевірити».

Налаштувати лінію під свою країну#

Регіональних прошивок у цих шлюзів немає: із заводу все налаштовано на мережу США — опір лінії 600 Ом, американський сигнал «зайнято», американський формат номера того, хто телефонує. На лінії в будь-якій іншій країні цей крок обов'язковий: інакше шлюз не помічає, що абонент поклав слухавку, і група продовжує дзвонити.

1. Опір лінії — FXO Port Impedance (розділ International Control). Підказка Cisco: США — 600; Європа (Велика Британія, Німеччина, Нідерланди, Швеція, Норвегія, Італія, Іспанія, Португалія, Польща, Данія) і Франція — 270+750||150nF; Австралія — 220+820||120nF; Нова Зеландія — 370+620||310nF. Росії, країн СНД, Грузії та Туреччини в підказці немає — значення уточніть в оператора лінії. Луна й шипіння в розмові — ознака неправильного значення.
2. Визначення відбою — розділ PSTN Disconnect Detection. Detect CPC (зникнення струму) і Detect Polarity Reversal (переполюсовка) увімкнені з заводу — залиште. Detect Disconnect Tone теж увімкнений, але сам сигнал Disconnect Tone — американський: 480@-30,620@-30;4(.25/.25/1+2). Впишіть тим самим синтаксисом (частоти, рівень, тривалості гудка й паузи) сигнал «зайнято» своєї країни. Для низки країн Європи, Австралії та Нової Зеландії значення є в Administration Guide; для Росії та СНД — немає, параметри уточніть в оператора. Страховка — Detect Long Silence (у SPA8800 — Detect PSTN Long Silence), увімкнена з заводу з порогом 30 с: розмова в цілковитій тиші обірветься сама.
3. Номер того, хто телефонує, з лінії — вкладка Regional → Caller ID Method: заводське Bellcore (N.Amer, China); є варіанти DTMF (Finland, Sweden), DTMF (Denmark), ETSI DTMF, ETSI DTMF With PR, ETSI DTMF After Ring, ETSI FSK, ETSI FSK With PR (UK). Російського «АОН» із запитом номера за міжчастотним кодом у списку немає. Номер шлюз устигає отримати, тільки якщо PSTN Answer Delay довший за час його доставки (крок 4).

Скидання до заводських налаштувань#

Скидання потрібне, якщо пароль веб-інтерфейсу невідомий, шлюз дістався від провайдера чи попереднього власника, або налаштування заплуталися остаточно.

Кнопки скидання в цих шлюзів немає (у документації Cisco її немає), пункт скидання у веб-інтерфейсі документація теж не описує — тільки голосове меню через аналоговий телефон:

1. Телефон у PHONE (SPA3102) або PHONE 1 (SPA8800 — меню працює тільки з цього порту), зніміть слухавку, наберіть ****.
2. Наберіть 73738# (R-E-S-E-T) — повне скидання. Варіант 877778# — скидання тільки користувацьких налаштувань (налаштування провайдера залишаються); 732668# — просто перезавантаження.
3. Натисніть 1 для підтвердження (* — скасування), дочекайтеся «Option successful» і покладіть слухавку — шлюз перезавантажиться.

Скидання може бути закрите паролем провайдера — тоді меню його запитає. Літери пароля набираються цифрами клавіатури: A/B/C → 2 … W/X/Y/Z → 9, інші символи → 0 (наприклад, phone@321 набирається як 746630321). Без цього пароля шлюз від провайдера не скинути.

Що стирається: мережеві налаштування, облікові записи ліній, план набору й налаштування країни, пароль адміністратора (знову порожній). Прошивка залишається попередньою.

Що робити після: мережевий порт знову бере адресу за DHCP (адреса — знову голосом **** → 110#), пароля у веб-інтерфейсі немає; пройдіть кроки 1–5 і розділ про країну заново. Пароль додаткового номера видайте новий — він показується один раз: Телефонія → «Співробітники та групи» → «Скинути пароль». Загальне про скидання шлюзів — в огляді.

Якщо шлюз не реєструється#

1. Обліковий запис уведено не на тій вкладці. У SPA3102 — на PSTN Line, а не на Line 1 (це телефон у порту PHONE); у SPA8800 — на Line N, а не на Phone N.
2. Порожній Proxy або Register = no. Без адреси в Proxy шлюз не реєструється взагалі, навіть при Register = yes.
3. Логін уведено не повністю. У User ID і Auth ID — увесь рядок sip-…-<номер>, Use Auth ID = yes.
4. Не натиснуто Submit All Changes — без нього нічого не зберігається.
5. SIP Transport = TLS або TCP — поставте UDP.
6. Зареєстрований, але дзвінок з лінії не надходить. Не налаштована «гаряча лінія» або номер у PSTN Caller Default DP не збігається з номером плану; Line Voltage = 0 — лінія не в тому порту. Перевірте, що номер із плану набирається з будь-якого телефону АТС.

Загальні причини (SIP ALG на роутері, застарілий пароль, закритий UDP 5060) — в огляді, розділ «Якщо шлюз не реєструється»; про мережу — «Мережа закладу, NAT і SIM-карта».

Моделі сімейства#

У SPA3102 були регіональні варіанти (-NA, -EU, -UK, -AU та інші) — відмінностей у налаштуванні документація Cisco не описує; країна задається полями з розділу «Настроїти лінію під свою країну».

Часті питання#

Шлюз знято з виробництва — чи варто його підключати?#

Якщо він уже стоїть — так: реєстрація лінії як номера і вхідні на групу працюють, налаштування займає хвилин п'ятнадцять. Обов'язково закрийте шлюз Restrict Source IP і «гарячою лінією» (кроки 3–4) та задайте пароль адміністратора: оновлень безпеки для цих прошивок більше не буде. Купувати такий шлюз для нової точки не варто.

Скільки номерів потрібно SPA8800?#

По одному на кожну підключену міську лінію (вкладки Line 1–4) — до чотирьох. Якщо в порти PHONE включено аналогові телефони і вони теж мають працювати в АТС, кожному потрібен ще свій номер на вкладці Phone N.

Чи можна телефонувати з міської лінії назовні через АТС?#

Поки ні. Через цей шлюз наша АТС уміє лише приймати дзвінки з лінії; вихідні йдуть через номер SIP-провайдера. Докладніше — «Вихідні через шлюз — поки ні».

Дзвінок надходить, але не завершується, коли гість кладе слухавку#

Не налаштовано визначення відбою під вашу країну: заводський сигнал «зайнято» — американський. Пройдіть розділ «Настроїти лінію під свою країну»: FXO Port Impedance і Disconnect Tone вашого оператора.

Чому той, хто телефонує, довго слухає гудки?#

Заводське PSTN Answer Delay — 16 секунд: стільки шлюз чекає, перш ніж відповісти на дзвінок з лінії. Зменште до ~5 секунд (крок 4).

Чому в списку кодеків немає G.722?#

Його немає в жодної моделі сімейства — розмова йде в G.711. Для міської лінії це рівно та якість, яку дає сама лінія.

Джерела#

Документація Cisco; оригінали з cisco.com знято, посилання ведуть на копії Internet Archive та у вкладення Cisco Community. Дата звернення — 2026-09-10.

1. Cisco Small Business Analog Telephone Adapters Administration Guide (PAP2T, SPA2102, SPA3102, SPA8000, SPA8800), 2012 — відсутність паролів за замовчуванням, голосове меню, сторінки PSTN Line і Line, Restrict Source IP, план набору та «гаряча лінія», PSTN Answer Delay, імпеданс, Disconnect Tone, Caller ID Method, одно- та двоступеневий набір.
2. Voice Gateway with Router SPA3102 — Quick Installation — порти, 192.168.0.1/advanced, таблиця голосового меню (110, 201, 7932, 73738, 877778, 732668), введення пароля цифрами. Джерело скриншота SPA3102 на цій сторінці.
3. Cisco Small Business Pro SPA8800 IP Telephony Gateway — Quick Start Guide — порт AUX, голосове меню лише з PHONE 1, скидання.
4. Application Note: Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment, 2009 — вкладки Line N, /admin/advanced, план набору з гарячою лінією та PSTN Caller Default DP, Line Voltage на сторінці Info. Джерело скриншотів SPA8800 на цій сторінці.
5. Data Sheet: Cisco SPA8800 IP Telephony Gateway with 4 FXS and 4 FXO Ports — інтерфейси, кодеки, живлення, скидання, захищений паролем.
6. End-of-Sale and End-of-Life Announcement for the Cisco SPA3102 — дати зняття, регіональні варіанти, заміна SPA122.
7. End-of-Sale and End-of-Life Announcement for the Cisco SPA8000 and SPA8800 — дати зняття, SPA8800-XU, відсутність заміни.
8. Release Notes for Cisco SPA3102 Firmware 5.2.13 і Release Notes SPA8800 Firmware 6.1.11(XU) — останні прошивки, SRTP у XU.
9. Cisco Small Business Voice Gateways and ATAs — сторінка серії — закінчення підтримки серії 2025-05-31.