Problema caduta linea dopo circa 30 secondi

[anonymous]

Ho installato di recnte il 3CX in azienda ed è un prodotto davvero ben fatto!
Ho un problema che ho visto nei forum già accaduto ad altri ma non ho visto una chiara spiegazione.
Nel mio caso non può essere il problema dell'IP perchè è statico e poi non può essere nemmeno un problema della connettività HDSL perchè con un altro provider (messagenet.it) funziona benissimo.
Il problema lo ho solo con EHIWEB con i seguenti parametri:
SIP
HOST: voip.eutelia.it
PORTA: UDP 5060
REGISTRAR
HOST: voip.eutelia.it
PORTA: UDP 5060
DOMINIO SIP: voip.eutelia.it
STUN SERVER
HOST: stun.voip.eutelia.it
PORTA: UDP 3478
DNS1: 79.98.40.5
DNS2: 79.98.40.6
CODEC PREFERENZIALE: G729.A
I telefoni utilizzati sono Linksys 941
Grazie in anticipo per l'aiuto
Mario

 

[anonymous]

Nella impostazione ip statico controlla di averlo inserito anche nel singolo trunk.
Fai un ping -t a voip.eutelia.it
Se hai una corretta mapparura delle porte disabilita lo stun
Prova a scariare il client euteliavoip e a vedere se la linea cade dopo 30 secondi se e' così e' un problema o di router o di adsl

 

[anonymous]

soprattutto.. il firewall check cosa dice?

 

[anonymous]

Grazie Gandalf ed IP19 degli aiuti che mi sembrano molto competenti senz'altro più delle mie competenze.
Non ho capito infatti cosa devo fare per verificare che l'IP statico sia stato inserito nell'ultimo trunk, ed ugualmente no so come fare per verificare la corretta mappatura delle porte e cosa sia il firewall check, è un software per verificare il firewall?
Per un mio modesto parere credo che sia più un problema di configurazione del 3CX perchè se ci fossero problemi di altro genere (firewall o porte) non uscirebbe o entrerebbe proprio nessula telefonata mentre a me cade dopo 32 secondi.
Vista la durata precisa ho come l'impressione che il 3CX non dia il segnale al server che si è risposto alla telefonata per cui dopo un numero di secondi pari ad un timeout, la stessa viene troncata come in caso di mancata risposta dopo n. squilli.
Come suggerito ho verificato con un client voip (proprio il 3cx ma il phone che è censito sul sito eutelia)e tutto funziona bene così come le altre linee voip che ho configurato sul 3CX Phone System 10 !
Ho poi fatto il ping con questo risultato:
Cocuments and SettingsUtente1>ping voip.eutelia.it
Esecuzione di Ping voip.eutelia.it [83.211.227.21] con 32 byte di dati:
Risposta da 83.211.227.21: byte=32 durata=28ms TTL=62
Risposta da 83.211.227.21: byte=32 durata=26ms TTL=62
Risposta da 83.211.227.21: byte=32 durata=27ms TTL=62
Risposta da 83.211.227.21: byte=32 durata=26ms TTL=62
Statistiche Ping per 83.211.227.21:
Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi),
Ho anche aperto un ticket sul provider,
spero fiducioso che qualcuno mi aiuti.
Grazie
Mario

 

[anonymous]

Ciao il firewall check lo trovi nella console del 3cx in impostazioni, controllo firewall, esegui il controllo firewall
Per eseguirlo devi arrestare alcuni servizi ma ti avvisa il 3cx quando lo fai partire
Ciao
Ale

 

[anonymous]

Ciao Ale, grazie innanzi tutto per la risposta.
Purtroppo il fornitore VOIP mi ha risposto picche :cry: :
"la problematica da lei indicata è da individuarsi nella configurazione del
centralino o della rete, in quanto si tratta di un problema di NAT e o
firewall, per cui è estraneo al nostro servizio."
Per cui ora spero solo nell'aiuto degli amici .....
Di sotto le righe del test sul Firewall che a me non dicono nulla.
Grazie ancora In anticipo sul seguito se vorrai darmi altro aiuto
Mario

3CX Firewall Checker, v1.0. Copyright (C) 3CX Ltd. All rights reserved.

: Phase 1, checking servers connection, please wait...
: Stun Checker service is reachable. Phase 1 check passed.
: Phase 2a, Check Port Forwarding to UDP SIP port, please wait...
: UDP SIP Port is set to 5060. Response received WITH TRANSLATION 1040::5060. Phase 2a check passed with WARNINGS. Some functionality will be LIMITED. For more information, please visit https://www.3cx.com/blog/docs/firewall-checker/

: Phase 2b. Check Port Forwarding to TCP SIP port, please wait...
: TCP SIP Port is set to 5060. Response received WITH TRANSLATION 1040::5060. Phase 2b check passed with WARNINGS. Some functionality will be LIMITED. For more information, please visit https://www.3cx.com/blog/docs/firewall-checker/

: Phase 3. Check Port Forwarding to TCP Tunnel port, please wait...
: TCP TUNNEL Port is set to 5090. Response received correctly with no translation. Phase 3 check passed.

: Phase 4. Check Port Forwarding to RTP external port range, please wait...
: UDP RTP Port 9000. Response received correctly with no translation. Phase 4-01 check passed.
.... OMISSIS Righe da 9001 .... a 9048 tutte check passed.
: UDP RTP Port 9049. Response received correctly with no translation. Phase 4-50 check passed.
Application exit code is 2

 

[anonymous]

L'unica cosa che mi viene in mente e' fai un backup reinstallalo e vedi se funziona
la seconda cosa che mi viene in mente se hai un altro pc potresti provare a installarlo con il restore.
Facci sapere

 

[anonymous]

Il problema sembra essere quello evidenziato dal firewall check..
Devi controllare che il firewall faccia static mapping, altrimenti una delle conseguenze più comuni è proprio quella della caduta della linea dopo alcuni minuti.
Che firewall usi?

 

[eurylink.com]

Hai ovviamente problemi con il firewall ed il nat delle porte. Tale problema si risolve con la modifica della configurazione o, nella peggiore dellle ipotesi, sostituzione del router.

 

[anonymous]

Grazie a tutti,
date le mie limitate conoscenze vi chiederei un supporto di più basso livello:
per le info che mi richieste circa il Firewall mi dovreste dire come devo fare a scoprirle e poi eventualmente come modificarne la configurazione.
Ho un router Cisco serie 1700, credo che faccia lui da firewall.
Come faccio ad approfondire qual'è il Warning che rileva il firewall checker nella fase2a e 2b perchè ho visto che ne esistono 16 tipi diversi nell'help a cui rinvia il software stesso?
Perchè il Firewall se la prende solo con la linea Eutelia e non sulle altre?
Grazie
Mario

 

[anonymous]

Ti conviene chiedere aiuto a chi ti gestisce il router.. Per utilizzare un provider voip un requisito fondamentale e saper mettere mano approfonditamente alla sua configurazione

Ciao

 

[anonymous]

Purtroppo questo non è più possibile poichè era un amico del mio ex socio....
Ho fatto altre prove e la linea configurata direttamente su una delle 4 del Linksys SPA941funziona perfettamente sullo stesso impianto con lo stesso router, firewall etc...
Ho riscontrato anche che nei log del centralino trovo sempre dopo 30 secondi la riga :
00:05:53.859 [CM503021]: Call(7): ACK is not received.
Ho fatto una ricerca con la frase "ACK is not received" e sembra che anche altri abbiano avuto problemi analoghi con il 3cx e tra le varie ipotesi oltre quella dello STUN che ho già provato ad eliminare senza successo, sembra che ci possano essere incompatibilità con alcuni provider ed in effetti Eutelia non è censito e quindi non c'è il template per la versione 10.

Spero in un aiuto
Grazie comunque
Mario

 

[eurylink.com]

Se non hai il controllo del router è impossibile far funzionare correttamente il centralino.
Se con conosci Cisco, valuta la sosituzione del router con un modello non troppo dispendioso e che garantisca piena operatività con il Voip (anche a livello firewall per proteggere la connettività).
Un esempio è il Draytek 2820: http://shop.eurylink.com/shop.html?page=shop.product_details&flypage=flypage.tpl&product_id=210&category_id=48

 

[anonymous]

Ringrazio per il contributo ma non credo che il modello di router proposto vada bene al posto del Cisco 1700 sulla mia HDSL che avevo scritto in premessa è quella che ho.
Aggiungo alcune novità :
1) sulla linea Eutelia le telefonate provenienti da altri VOIP non sono cadute
2) ho provato altri Voip e sul sip.vivavox.it (è sempre di ehiweb.it quindi userà sempre eutelia) non funziona mentre voipvoice.it funziona perfettamente .
Spero in qualche altra idea ...
Grazie
Mario

 

[anonymous]

Che altre idee ti servono??
Se il firewall check ti da quel messaggio non ti servono altre idee, La soluzione al tuo problema ti è stata chiaramente indicata.
Devi attivare il full core nat, o static port mapping a seconda di come lo vuoi chiamare.
se non sei in grado di mettere mani al cisco ti consiglio vivamente di chiamare qualcuno che lo sappia fare.. E già che ci sei, visto che con l'hdsl avrai sicuramente un pool di ip, aggiungi un firewall supportato dal 3cx facendoti assegnare dal tecnico che chiamerai un IP pubblico sulla wan di questo firewall, disattivando completamente il nat sul cisco. Facendo in questo modo avrai la piena gestione del firewall in autonomia.

Una domanda mi sorge spontanea.. Se non hai accesso al cisco.. Non hai nattato le porte sip? E se erano già nattate verso il pbx non sono protette con le access list?

 

[eurylink.com]

Concordo pienamente. Il suggerimento di utilizzare un apparato poco costoso, flessibile e testato con 3CX come il 2820 nasce dal fatto di avere pieno controllo sul PBX SIP. Nessuno ti ha detto che devi sostituire il cisco 1700 per l'HDSL. Semplicemente devi assegnare un IP pubblico al Draytek e gestirte poi il NAT e la parte firewall del centralino su questo apparato. In sostanza lo collegheresti con la porta WAN ethernet al Cisco. Ovviamente il Cisco deve permettere il routing dei vari Ip pubblici cosa che già dovrebbe essere possibile di default.
Detto ciò rimane poco da dire se non il fatto che senza modifiche il PBX voip non funzionerà MAI correttamente e non esistono soluzioni trasversali o formule magiche...si tratta di semplice routing e da questo non si può prescindere.

 

[anonymous]

Vi ringrazio ma Vi pregherei di dare sfoggio alle Vostre competenze con un po' di comprensione per chi come me non è al Vostro livello .... e non ci capisce molto di terminologie per Voi d'uso comune ! :S
In questo momento mi sento come un paziente molto grave ed ho pure i primari al mio capezzale che a disquisiscono con terminologie incomprensibili della mia sorte ma peggio mi spartacciano pure perchè non li capisco e perchè mi son ridotto così .
Come ho già scritto la configurazione è stata fatta da un amico del mio ex socio dal quale non posso aver aiuto e pure alla domanda circa il problema ha sentenziato "le porte per il voip son già state tutte aperte".
Per gli IP pubblici (se ho ben capito la richiesta) a me risulta che ne abbiamo uno solo statico.
Per la mia perplessità circa il Router Draytek 2820 (consigliato anche da voipvoice) era solo perchè mi sembrava un apparecchio ADSL ma non avevo pensato che si potesse configurare sulla stessa wan facendo routing (si dice così?) sul Cisco 1700.
Ma se poi il problema è il Cisco non permarrebbero gli stessi problemi?
E si può adottare questa soluzione anche se ho un solo IP statico e senza dover configurare il cisco che tutti mi dicono essere una bestia nera?
Grazie comunque per la pazienza
Mario

 

[eurylink.com]

Purtroppo non esiste un modo semplice e Plug & play per spiegare le basi del routing e per quanto si cerchi di semplificare la cosa può comunque rimanere poco comprensibile.
Per poter fare quello che ti ho suggerito è necessario avere comunque più di un IP pubblico. Ovviamente a questo punto la soluzione passerebbe in ogni caso attraverso una eventuale riconfigurazione del Cisco nel caso in cui vengano aggiunti ulteriori IP statici pubblici. Mi sembra strano che su una connessione di quel tipo vi sia un solo IP statico (di solito si parla sempre di almeno 8 IP). Ad ogni modo la cosa migliore che pui fare è quella di rivolgerti ad un professionista serio che possa mettere mano alla configurazione. Non esitono altre soluzioni purtroppo.