» sip не слышно собеседника

Сервер с двумя сетевыми картами смотрит в интернет через 1.1.1.1 и в сеть через 192.168.0.1.
sip оператор с ip 2.2.2.2
Kerio Operator на ip 192.168.0.20
Абонент на ip 192.168.0.70

на 192.168.0.1 стоит forefront. Сейчас там настроены следующие правила:

rule1 (публикация сервера) - трафик 1024-65535 UDP Получить отправить - от Везде - к 192.168.0.20 - сети Внешняя, Внутренняя

rule2 (правило доступа) - Весь исходящий трафик - от Внутренняя - до 2.2.2.2
rule3 (правило доступа) - Весь исходящий трафик - от 2.2.2.2 - до Внутренняя
rule4 (правило доступа) - Весь исходящий трафик - от Внутренняя - до 192.168.0.20
rule5 (правило доступа) - Весь исходящий трафик - от 192.168.0.20 - до Внутренняя
rule6 (правило доступа) - Весь исходящий трафик - от 192.168.0.20 - до Внешняя

В итоге из дозвонившихся 70% не слышно, но они слышат меня.

голос начинает пропадать в 11 и появляется после 17, т.е. в "час пик", когда максимальное количество сотрудников на работе.

Сравнивал две сессии "с голосом" и "без голоса" отличий в INVITE не нашел. Оператор прислал свой дамп, от него голос уходит.

в Ведение журналов в режими он-лайн, вообще не виден RTP трафик. Как его можно просмотреть для анализа?

pavel1984

А не слышно - это означает совсем нет звука или с затыками, но есть?
С вашей стороны нет возможности снять дамп RTP, голос хоть приходит?

Цитата:

 
А не слышно  - это означает совсем нет звука или с затыками, но есть?
С вашей стороны нет возможности снять дамп RTP, голос хоть приходит?

Совсем нет звука. От меня звук уходит и собеседник меня слышит. А я его совсем нет. RTP трафик от оператора я не получаю. Но в операторском дампе я вижу как этот RTP трафик идет в мою сторону.

Цитата:

Совсем нет звука. От меня звук уходит и собеседник меня слышит. А я его совсем нет. RTP трафик от оператора я не получаю. Но в операторском дампе я вижу как этот RTP трафик идет в мою сторону.

А вы смотрите на внешнем интерфейсе и соответственно ничего не приходит, правильно?
У вас выделенный внешний адрес?

Цитата:

А вы смотрите на внешнем интерфейсе и соответственно ничего не приходит, правильно?
У вас выделенный внешний адрес?

сейчас посмотрел на внешнем интерфейса. и очень удивлен. В разговорах где не слышен голос, он от оператора идет на другой IP.

Добавлено:
Во входной карточке два ip.
ip 1.1.1.1 - для интернета
ip 1.1.1.2 предназначен для VoIP. Я прописал его вторым адресом во внешней карточке, а в forefront добавил сетевое правило: от 192.168.0.20 во внешнюю NAT адрес 1.1.1.2

проверил wget -O - -q icanhazip.com вернул 1.1.1.2.

голос в случае, когда не слышен голос, ушел на 1.1.1.2, а в том случае, когда голос слышен, он идет на 192.168.0.20

Цитата:

голос в случае, когда не слышен голос, ушел на 1.1.1.2, а в том случае, когда голос слышен, он идет на 192.168.0.20  

А откуда трафик на внешнем интерфейсе для внутренней сети?

Цитата:

А откуда трафик на внешнем интерфейсе для внутренней сети?

раскусили меня) снимал на двух интерфейсах сразу

Цитата:

rule1 (публикация сервера) - трафик 1024-65535 UDP Получить отправить - от Везде - к 192.168.0.20 - сети Внешняя, Внутренняя

так нельзя, это правило лучше сделать "...от 2.2.2.2 - к 192.168.0.20 - ..."

а еще лучше повесить Kerio Operator на шлюзе,
SIP за NAT вещь не стабильная.

pavel1984
Видимо НАТ нужно правильно настроить, ну или использовать SIP proxy

Цитата:

Видимо НАТ нужно правильно настроить

в forefront не нашел других настроек, кроме создания сетевого правила.


Цитата:

а еще лучше повесить Kerio Operator на шлюзе

т.е. вынести сервер из-под forefront сразу в интернет по адресу 1.1.1.2? но у меня не получится вынести за НАТ телефоны

Цитата:

т.е. вынести сервер из-под forefront сразу в интернет по адресу 1.1.1.2? но у меня не получится вынести за НАТ телефоны

Что мешает использовать SIP proxy? Там вообще ничего настраивать не нужно

Цитата:

Что мешает использовать SIP proxy?

видимо незнания что это такое)

pavel1984

http://habrahabr.ru/post/189332/

Цитата:

http://habrahabr.ru/post/189332/

спасибо, но я прочитал пару часов назад. Остановился на "создаем SIP proxy". Потом пошел в поиск и ничего кроме кроме 3CX И еще парочку не нашел. И везде написано, что они платные.

Цитата:

спасибо, но я прочитал пару часов назад. Остановился на "создаем SIP proxy". Потом пошел в поиск и ничего кроме кроме 3CX И еще парочку не нашел. И везде написано, что они платные.

Любой провайдер поддерживает SIP proxy, как и любое оконечное оборудование

Цитата:

Любой провайдер поддерживает SIP proxy, как и любое оконечное оборудование

непонятно. просто в настройке программы указать не домен, а прокси?

Выложите настройки - посмотрим. Хотя бы скрин.
В обезличеном виде, без паролей.

Попробуйте поставить галочку proxy.

к сожалению не помогло