Trzy ustawienia firewalla, które psują telefonię

Gdy instalacja działa wszędzie oprócz jednej lokalizacji, niemal nigdy nie chodzi o telefonię. To urządzenie sieciowe robi coś zbyt „inteligentnego”.

1. Funkcja, która rzekomo poprawia telefonię

Wiele routerów ma wbudowaną funkcję, zwykle nazywaną SIP ALG, która przepisuje w locie komunikaty telefoniczne w celu poprawienia adresów. Intencja jest dobra, efekt rzadko: zmienia niektóre pola, a inne pomija, przez co powstają połączenia bez dźwięku albo takie, które zrywają się po kilku sekundach.

2. Limit czasu wygaśnięcia sesji

Telefonia wykorzystuje wymiany danych, które mogą pozostawać ciche przez kilkadziesiąt sekund. Firewall zamykający sesję po trzydziestu sekundach bezczynności przerywa wtedy połączenie, zawsze w tym samym momencie. To najbardziej rozpoznawalny objaw: połączenia zrywające się dokładnie po trzydziestu sekundach albo po minucie.

Objaw jest mylący, bo przypomina problem po stronie operatora. Przerwanie połączenia po zawsze takim samym czasie niemal zawsze wskazuje na limit czasu wygaśnięcia sesji, a nie na awarię sieci.

3. Zakres portów dla dźwięku

Sygnalizacja przechodzi przez znany port, dźwięk przez szeroki zakres portów. Zezwolenie na pierwsze bez drugiego daje połączenie, które się nawiązuje i pozostaje ciche. Jest to zgodne z obserwacją: sygnalizacja działa dobrze, dźwięk nie przechodzi.

Jak sprawdzić w pięć minut

1. Wykonaj połączenie z danej lokalizacji i zanotuj dokładny czas do jego przerwania. Okrągła liczba wskazuje na limit czasu wygaśnięcia sesji.
2. Przetestuj ten sam telefon w innej sieci, na przykład przez udostępnianie internetu z telefonu komórkowego. Jeśli usterka znika, ma charakter lokalny.
3. Znajdź opcję SIP ALG w interfejsie routera i wyłącz ją.
4. Sprawdź, czy zakres portów dla dźwięku jest dozwolony w obu kierunkach.

Co możemy zrobić z naszej strony

Niektóre z tych sytuacji można obejść, wymuszając przekazywanie dźwięku przez nasze serwery zamiast bezpośrednio. To ustawienie włączamy, gdy dana lokalizacja sprawia trudności, w oczekiwaniu na naprawę urządzenia. Zużywa to nieco więcej zasobów, ale działa.

Przypadek pracy zdalnej

Pracownik zdalny korzysta z własnego routera, nad którym nikt nie sprawuje kontroli. Dlatego te same objawy pojawiają się kolejno, gospodarstwo domowe po gospodarstwie domowym. Rozwiązaniem nie jest konfigurowanie trzydziestu routerów, lecz kierowanie dźwięku dla tych stanowisk przez nasze serwery: przejście przez NAT staje się wtedy przewidywalne.

O co poprosić swojego informatyka

1. Wyłączyć wszelkie funkcje inspekcji lub przepisywania ruchu telefonicznego na routerze i firewallu.
2. Wydłużyć limit czasu wygaśnięcia sesji do co najmniej stu osiemdziesięciu sekund.
3. Zezwolić na zakres portów dla dźwięku w obu kierunkach, zarówno wychodzącym, jak i powrotnym w ramach tej samej sesji.
4. Nie ograniczać przepustowości tego ruchu: telefonia źle znosi źle dobraną politykę QoS.

Jeden objaw, jedna prawdopodobna przyczyna

• Połączenie zrywa się po zawsze takim samym czasie: limit czasu wygaśnięcia sesji
• Połączenie nawiązane, ale ciche w jedną stronę: zakres portów lub zgłaszany adres
• Połączenie kończy się niepowodzeniem tylko przy przekazaniu: przepisywanie sygnalizacji
• Usterka w jednej lokalizacji: urządzenie lokalne, nie platforma
• Usterka dla jednego kierunku: trasa u operatora

Co warto zapamiętać

Okrągła liczba w czasie do przerwania połączenia niemal zawsze wskazuje na ustawienie, a nie na awarię. To dobra wiadomość: ustawienie naprawia się raz na zawsze.

Widzimy takie przypadki codziennie i wiemy, jak je obejść na czas naprawy urządzenia. Zobacz naszą stronę nasza wiedza ekspercka.