https://www.opennet.ru/openforum/vsluhforumID6/363.html Снова THE MATRIX HAS... нас!!!<br>При инсталляции VoIP телефонии между двумя офисами посредством двух шлюзов Planet VIP-480, один из которых весит в локалке за связкой Yota LTE + ZyXell Keenetic 4G, столкнулись со следующей проблемой: Дозвон из первого офиса (доступ в интернет через нормальный Linux-овый soft-router. Port forwarding для протокола H.323, 1719-1720 TCP и 2500-2600 UDP для Planet VIP-480 в наличии на 192.168.0.84 в local networks. Incoming ports on soft-router firewall is open для 1719-1720 TCP и 2500-2600 UDP. Outgoing ports allow all) во второй проходит! Слышим второй офис.<br>Второй офис подключен через антенну с модемом Yota (мать его или её!!!)который всунут в роутер ZyXell (мать его!!!) далее идет локалка в которой весит на 192.168.0.85 второй Planet VIP-480. Из него дозвон в первый офис не канает. Даже нет соединения типа RING (IP телефония)<br>Сразу (RIP AYE!!!) известно и протестировано, что соединение двух офисов по реальным двум IP-шникам других провайдеров (Yota не используется) через роут https://www.opennet.ru/openforum/vsluhforumID6/363.html#7 Fri, 14 Dec 2012 00:46:22 GMT &gt; ### А какой порт Вы пробрасывали?<br><br>Пробовал порт 655 для VPN (его по дефолту использует tinc).<br><br>Сейчас попробовал ещё раз с разными портами и вы знаете - всё работает на связке: Модем Yota (LU156) + ZyXell keenetic 4g c прошивкой "V1.00(AABV.1.2)D0" от 30 мая 2012 00:15.<br>В тот раз я наверное где-то накосячил - либо фаервол не отключил, либо проверял до обновления прошики, либо ещё что-то.<br><br>&gt; К примеру нужно пробросить 1719-1720 TCP и 2500-2600 UDP. (Это протокол H.323) <br>&gt; Так вот через связку ZyXell keenetic 4g и Yota это не проходит.<br><br>Должно работать, посмотрите поглубже (со снифером или ещё как-то). Сейчас я пробовал и перенаправление работало на портах: 80-tcp, 655-tcp, 655-udp, 2500-udp.<br> https://www.opennet.ru/openforum/vsluhforumID6/363.html#6 Thu, 13 Dec 2012 07:53:04 GMT &gt;&gt; в другом офисе связка с кинетиком на первой прошивке. На него <br>&gt;&gt; то попадаем и даже проброс во внутреннюю сеть есть по стандартным <br>&gt;&gt; http. Вот замутить проброс портов при выборе "другой" не получается.<br>&gt; Хм, со стандартными портами я не пробовал, т.к. мне надо было только <br>&gt; другой порт пробросить. <br><br>### А какой порт Вы пробрасывали?<br>К примеру нужно пробросить 1719-1720 TCP и 2500-2600 UDP. (Это протокол H.323)<br>Так вот через связку ZyXell keenetic 4g и Yota это не проходит.<br><br><br> Но если какие-то порты он всё-же пробрасывает, то <br>&gt; почему бы на этих портах и не поднять нужный вам сервис? <br><br>### Зашиты потому что типовые порты !!! Вот это странно.<br><br>&gt; Либо потом сделать ещё один проброс портов?<br><br>Зачем?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/363.html#5 Thu, 13 Dec 2012 07:25:28 GMT &gt; в другом офисе связка с кинетиком на первой прошивке. На него <br>&gt; то попадаем и даже проброс во внутреннюю сеть есть по стандартным <br>&gt; http. Вот замутить проброс портов при выборе "другой" не получается.<br><br>Хм, со стандартными портами я не пробовал, т.к. мне надо было только другой порт пробросить. Но если какие-то порты он всё-же пробрасывает, то почему бы на этих портах и не поднять нужный вам сервис? Либо потом сделать ещё один проброс портов?<br> https://www.opennet.ru/openforum/vsluhforumID6/363.html#4 Thu, 13 Dec 2012 06:35:15 GMT &gt;&gt; Исключить пляски с 10.0.01&lt;-&gt;10.0.0.10 вероятно не получиться. Так как это особенность <br>&gt;&gt; организации подключения оборудования к Yota. Да мы и так как <br>&gt;&gt; юрики подключились. Но все равно модем будет иметь свою подсеть.<br>&gt; Это особенность йотовского оборудования, а не особенность подключения к ним. Поверьте, <br>&gt; я сейчас эти строки пишу с Йоты, подключенной через Huawei E392: <br><br>### Ну так и есть!<br><br>&gt;[оверквотинг удален]<br>&gt; Destination Gateway Genmask Flags Metric Ref Use Iface <br>&gt; 0.0.0.0 0.0.0.0 <br>&gt; 0.0.0.0 <br>&gt; U 0 <br>&gt; 0 <br>&gt; 0 ppp0 <br>&gt; 10.64.64.64 0.0.0.0 <br>&gt; 255.255.255.255 UH 0 <br>&gt; 0 0 <br>&gt; ppp0 <br><br>### Это понятно!!!<br>&gt; На другой квартире стоит стандартный йотовский модем (LU156), подключенный к Zyxel Keenetic <br>&gt; 4G с прошивкой 1.0. Так вот, к той квартире я не <br>&gt; могу подключиться (хотя IP пингуется), а оттуда ко мне отлично подключается <br>&gt; VPN (я использую tinc, если что).<br><br>### А вот и веселье! Та же самая история. И у меня https://www.opennet.ru/openforum/vsluhforumID6/363.html#3 Wed, 12 Dec 2012 19:29:49 GMT &gt; Исключить пляски с 10.0.01&lt;-&gt;10.0.0.10 вероятно не получиться. Так как это особенность <br>&gt; организации подключения оборудования к Yota. Да мы и так как <br>&gt; юрики подключились. Но все равно модем будет иметь свою подсеть.<br><br>Это особенность йотовского оборудования, а не особенность подключения к ним. Поверьте, я сейчас эти строки пишу с Йоты, подключенной через Huawei E392:<br><br># ifconfig ppp0<br>ppp0 Link encap:Протокол PPP (Point-to-Point Protocol) <br> inet addr:10.152.5.130 P-t-P:10.64.64.64 Mask:255.255.255.255<br><br># Роутинг выглядит так:<br>Destination Gateway Genmask Flags Metric Ref Use Iface<br>0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0<br>10.64.64.64 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0<br><br>На другой квартире стоит стандартный йотовский модем (LU156), подключенный к Zyxel Keenetic 4G с прошивкой 1.0. Так вот, к той квартире я не могу подключиться (хотя IP пингуется), а оттуда ко мне отлично подключается VPN (я использую tinc, если чт https://www.opennet.ru/openforum/vsluhforumID6/363.html#2 Wed, 12 Dec 2012 06:43:03 GMT &gt;&gt; Какие мысли?<br>&gt; 1) VPN не на Zyxel, а на чём-нибудь другом (или компьютер/другую_железку поставить <br>&gt; за ним, или сам зухель поменять на другой роутер).<br><br>#VPN на ZyXell Keenetic 4g реализован в виде Link Duo. Но и то только во второй прошивке. А именно вторая прошивка тестовая. ZyXell по 2 прошивке вообще поддержку устно не оказывает. Роутер D-link использует модернизированную прошивку с (!!!!)куском настройки от роутера того же ZyXell. Железки ставили за ним!!! Опять все упирается в проброс портов через модем Yota.#<br><br>&gt; 2) Поменять стандартный йотовский модем на Huawei e392 (зухель его поддерживает на <br>&gt; обновлённой прошивке) или другой нормальный модем 4g. В этом варианте исключаются <br>&gt; пляски с 10.0.0.1&lt;-&gt;10.0.0.10, роутер/комп получит сразу внешний IP. Но возможно что <br>&gt; йота захочет больше денег за интернет (есть у них на сайте <br>&gt; какой-то дополнительный непонятный тариф для юриков).<br><br>#Замена модема! (хрен редьки не слаще) <br>Исключить пляски с 10.0.01&lt;-&gt;10.0.0.10 вероятно не получиться. Так ка https://www.opennet.ru/openforum/vsluhforumID6/363.html#1 Tue, 11 Dec 2012 19:11:51 GMT &gt; Какие мысли?<br><br>1) VPN не на Zyxel, а на чём-нибудь другом (или компьютер/другую_железку поставить за ним, или сам зухель поменять на другой роутер).<br><br>2) Поменять стандартный йотовский модем на Huawei e392 (зухель его поддерживает на обновлённой прошивке) или другой нормальный модем 4g. В этом варианте исключаются пляски с 10.0.0.1&lt;-&gt;10.0.0.10, роутер/комп получит сразу внешний IP. Но возможно что йота захочет больше денег за интернет (есть у них на сайте какой-то дополнительный непонятный тариф для юриков).<br><br>ЗЫ: а почему происходит сброс инета через 3 минуты? Если из-за неустойчивого сигнала LTE, то тут поможет только второй вариант - у хуавея модемы покачественней (мне помогло при похожих симптомах). Хотя в Москве есть ещё варианты с антенами, у нас они просто не продаются.<br><br>