1

Тема: SRX5308 - не проходит SIP через VPN

Снова беда с железяками.
Имеем 4 офиса (в разных городах). Все сетки стоят за SRX5308 (на всех прошивка 4.2.0-22) и все повязаны VPN-ами "каждый с каждым". Все работает..., кроме одного.
В 3-х офисах стоят PBX, связанные между собой через VPN по H253. Голос прекрасно проходит. Каждая телефонная станция имеет дополнительное подчлючение к внешнему SIP-провайдеру и все тоже замечательно работает.
В одном из офисов PBX нет (очень маленький) и стоит VoIP шлюз, связанный с одной из станций по SIP-UDP через VPN между офисами.
Вот он то и не работает - не может зарегистрироваться на станции и, соответственно, не ходит голос.
В результате достаточно подробного расследования оказалось, что:
               1) шлюз очень редко сам регистрируется на станции, но сразу отваливается
               2) это происходит всегда сразу после перезагрузки SRX5308 офиса, где стоит VoIP шлюз
               3) при рассмотрении пакетов регистрации, приходящих на станцию через VPN, оказывается, что по сравнению с такими же пакетами, приходящими на станцию не через VPN (в том же сегменте), в пакетах "через VPN" в последней секции Session Initiation Protocol отсутствует предпоследняя подсекция Authorisation:. Собственно, поэтому и не работает SIP. Причем, такие урезанные пакеты получаются даже на LAN интерфейсе маршрутизатора офиса, где стоит голосовой шлюз (куда они попадают сразу от шлюза и уже затем запихиваются в VPN).

Пожалуйста, подскажите, как решить такую проблему...

2

Re: SRX5308 - не проходит SIP через VPN

Имею аналогичную проблему, подходящую по описанию до последней запятой. Роутеры: SRX-5308, прошивка 4.2.1-2. SIP-телефон Panasonic KX-TGP 500 с одной стороны и АТС Panasonic KX-NCP 1000 с другой. Бьюсь уже третий день.

3

Re: SRX5308 - не проходит SIP через VPN

Сегодня начал откатывать железки на версию прошивки 3.0.8-12_RU. В тестовом режиме проблема пропала. Но очень смущает, что эта прошивка понимает только DES. В любом случае, это полумера.

4

Re: SRX5308 - не проходит SIP через VPN

Опытным путём было выявлено, что в любой версии третьей прошивки данного косяка нет. Хотелось бы услышать мнение специалистов технической поддержки, что же в четвёртой прошивке не так?

5

Re: SRX5308 - не проходит SIP через VPN

Насколько я понял, официальная техподдержка либо не читает этот форум, либо намеренно игнорирует вопрос. Прискорбно.

6

Re: SRX5308 - не проходит SIP через VPN

Про баг знаем.Пользуйтесь пока 3.8.12 .это самая стабильная прошивка имхо

Сonnecting with innovation

7 (02.08.2013 12:21:33 отредактировано tashi)

Re: SRX5308 - не проходит SIP через VPN

WireLink пишет:

Про баг знаем.Пользуйтесь пока 3.8.12 .это самая стабильная прошивка имхо

Не, ребят, это конечно же классно, отвечать на проблему через полгода, но ваш ответ (как и ваше личное ИМХО) уже совершенно не нужен. Что 3.0.8-12 стабильна дааааааааааааавно уже дошли сами, экпериментальным путём. А вот пока доходили, 2 дня были без связи между точками. Это большущий низачёт производителю. Честное слово, лучше бы вы вовсе не отвечали, чем ответили через такой огромный промежуток времени. Это скорее похоже на издевательство, чем на нормальную реакцию техподдержки.

8 (03.12.2013 18:55:06 отредактировано Киреев Юрий)

Re: SRX5308 - не проходит SIP через VPN

Друзья, если проблемы с SIP!
Рекомендую, выключить Security>Firewall>Advanced>Eneble SIP ALG!
Функция SIP ALG может нежелательно модифицировать заголовок SIP VIA!

SRX5308, FVS318G, JGS524E, GS105E, WNAP210 ...

9

Re: SRX5308 - не проходит SIP через VPN

WireLink пишет:

Про баг знаем.Пользуйтесь пока 3.8.12 .это самая стабильная прошивка имхо

Проблеме скоро год, будет ли решение в 4 версии прошивки?

10

Re: SRX5308 - не проходит SIP через VPN

Кто-нибудь знает, в 4.3.1-22 эта проблема осталась?