Уронить, но быстро поднять. Как не поломать работающую ip АТС

Звонок от специалиста по iiko.ru для кафе. Мы в Обнинске, отвалилась АТС у ресторана доставки еды, входящие звонки не проходят. Без связи никуда - выручайте.

Начинаем выяснять что случилось. Исходные данные, причесали сеть. Всё завели в шкаф красиво и поменяли роутер d-link на нормальный mikrotik. Настройки со старого роутера пробросили, всё работало час, а потом резко отвалилось.

Первая мысль - верните обратно роутер. Говорят нет ни в какую, он почти умер, ну его.

Не прокатило, придётся разбираться. Как говориться. лучшее враг хорошего )

Получаем доступ по тимвьюверу, заходим на атс. Интернет на атс есть. Линии подняты, однако звонки ни по каналу от Ростелекома, ни по Мегафону не проходит. Первый индикатор - нет приветствия от атс. Ребята клянутся, что sip alg отключен, порт 5060 проброшен и конфигурация сети от провайдера не менялась. Первая мысль - роутер поменяли, мак поменялся, значит может не пускать со стороны провайдера. А провайдер в Обнинске не простой, местную адресацию по sip не всем давали, были какие-то танцы с бубном.

Просим ребят склонировать mac с предыдущей железки. В этом время звоним спецам в РТК (хорошо контакты записаны) спрашиваем о фильтрации по mac - клянуться что нет. Головой уже понимаем, что у Мегафона её быть не может, дожидаемся смены - звонки не проходят.

Ребята уезжает на полчаса, просим доступ глянуть в роутер, на всякий случай проверить. Надо что-то делать, временно пускаем звонки на сим-карту, благо такая стоит в атс, для этого у мегафона есть вызов строки из браузера:

https://sm.megafon.ru/sm/client/routing/set?login=[email protected]&password=PASSWORD&routing=2

Ставим цифру в конце 2

0 – только телефон,
1 – только в «МультиФон»,
2 – телефон и «МультиФон».

В браузере получаем ответ 200ок, значит настройки выполнены.

После манипуляции звонки через сим-ку начали приходить. Уже полегче наполовину )

Выясняем в каких разделах отключается sip alg

IP \ Firewall \ Services \ Prots

Горит сереньким - значит выключено.

Тут всё ок, ищем где настраиваются порты:

Явно указан UDP, вроде всё ок. Залезаем в атс - конечно каналы подняты по TCP. Пока пробовали менять настройки что-то спбили затребовал еще доп поля заполнить. Звоним ребятам говорим так и так надо еще один протокол пробросить. Они прописывают правильно в итоге должно выглядить так:

Проброс портов 5060 для SIP IP ATS в роутерах MikroTik

На вкладке Действие (Action) выбираем действие вверху и вписываем целевой порт и ip адрес атс внутри сети.

В конечном виде проброс должен выглядеть вот так:

Вывод такой лучшее враг хорошего. А в целом всё ок, главное что всё делалось в рабочее время и вовремя смогли найти ошибку.