Keresés

Hirdetés

Új hozzászólás Aktív témák

  • zsolti.22

    senior tag

    válasz zsolti.22 #10171 üzenetére

    Mégsem jó, az csak a NAT volt, de a session maga nem nyílott ki.

    Az ide vágó konfig-részlet a következő:

    ip nat inside source route-map VOIP int Virtual-ppp1 overload
    ip nat inside source route-map MAS int Fa4 overload

    ip route 0.0.0.0 0.0.0.0 Fa4 dhcp
    ip route 1.1.1.1 255.255.255.255 Fa4 dhcp (L2TP-t termináló eszköz IP-je az 1.1.1.1)
    ip route 2.2.2.2 255.255.255.255 Virtual-ppp1 (SIP szerver IP-je a 2.2.2.2)

    int Vlan700
    desc - VOIP
    ip policy route-map PBR

    route-map PBR permit 10
    match ip address PBR_ACL
    set interface Virtual-ppp1
    route-map PBR permit 20
    set ip next-hop dynamic dhcp

    route-map VOIP permit 10
    match ip address VOIP_ACL
    match interface Virtual-ppp1 (set-tel is próbáltam)

    route-map MAS permit 10
    match ip address MAS_ACL
    match interface Fa4 (set-tel is próbáltam)

    ip access-list ext PBR_ACL
    permit udp host 3.3.3.3 host 2.2.2.2 eq 5060 (3.3.3.3 a voip telefon privát IP-je most)

    ip access-list ext VOIP_ACL
    permit udp host 3.3.3.3 host 2.2.2.2 eq 5060

    ip access-lst ext MAS_ACL
    deny udp host 3.3.3.3 host 2.2.2.2 eq 5060
    permit ip any any

    Odáig eljutottam már, hogy a 3.3.3.3-ról a 2.2.2.2-re kinyílik a session és abban is marad, ám a telefon a SIP source porttal az L2TP-t termináló IP 1701-es portjára még akar valamit, de azt nem tudom, hogy merre irányítsam, vagy egyáltalán miért kell az neki?
    Teljesen egyszerre jelenik meg a ZBF-ben az, hogy a VOIP telefon SIP-en keresztül kapcsolódni akar a 2.2.2.2-höz és hogy az L2TP-t termináló szerverrel is akar valamit beszélgetni.
    Valakinek van még valami ötlete? (Remélem jól írtam a konfig-részletet, mert csak emlékezetből tettem).

Új hozzászólás Aktív témák