Aprecio que esta pregunta sea bastante "exótica", pero ¿alguien ha tenido éxito con VOIP sobre SIP detrás de un SonicWALL? Estamos teniendo un problema con el audio entrante unidireccional.
Básicamente, la persona que llama (o llama) puede escucharme (desde el teléfono en la misma LAN que el PBX), pero nosotros no podemos escucharla. Las capturas de paquetes muestran el tráfico RTP que regresa al Sonic y tiene como destino el PBX, pero simplemente no puede llegar a él. Tengo entendido que SonicWALL usa NAT simétrica y este es el problema ya que STUN no funciona con este tipo de NAT.
¿Existe alguna solución alternativa o hay alguien aquí que haya tenido éxito?
Respuesta1
Si se trata de una troncal SIP, es posible que pueda decirle a su PBX que su IP es su IP "externa" y reenviarle tcp/5060 y udp/[rango rdp] en el sonicwall. El rango rtp será configurable en su centralita. Debido a que solo necesita un punto final SIP (el PBX; todos sus teléfonos hablan con el mundo exterior a través del PBX), esto no debería requerir aturdimiento ni nada "inteligente".
Parece que ya ha hecho la primera parte si el tráfico rtp realmente llega a su Sonicwall y no simplemente aterriza en un agujero negro porque se envía a una dirección rfc 1918.
Respuesta2
El Sonicwall debe tener una pestaña "VoIP" en el menú principal. ¿Está seleccionado "Habilitar NAT consistente"? Eso ayudará. No deberías necesitar las transformaciones SIP, pero si puedes publicar una captura de pantalla o esa pantalla, podemos probar algunas cosas.
Respuesta3
Asegúrese de que sea compatible con sip alg y asegúrese de que está utilizando el puerto sip estándar (5060) o cambie el sip alg para "monitorear" el puerto sip que está utilizando.
La razón del audio unidireccional es que el firewall/enrutador no sabe dónde enviar los mensajes/audio UDP entrantes y es por eso que se cae.
Si sip alg está habilitado, realizará un seguimiento de las llamadas telefónicas y de dónde enviar el audio.
Respuesta4
Tuve el mismo problema con mi sistema Voip, hay dos temas que puedes usar para recuperarte.
- Eche un vistazo al tema transversal de Voip Nat.
- olvídese de utilizar NAT en el servicio y utilice VPN o túnel en su lugar.
Resolví mi problema con el túnel P2P (IP-IP) con Mikrotik y resolví el problema con la ruta estática.