[решено] des 3028p открыть порт [Версия для КПК]

last-77

19-07-2011, 10:41

Добрый день!
Хочу открыть несколько портов 5060 и 17000-30000
пробовал
create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF profile_id 7
config access_profile profile_id 7 add access_id auto_assign ethernet destination_mac FF-FF-FF-FF-FF-FF port 1-26 permit
но не получилось.
мне нужно запустить атс на сипе от коммутатора следовательно нужны порты, но не получается.
в нэте рылся, доку читал, толи не туда смотрю толи не догоняю.
помогите пжалуйста.
Заранее Спасибо.

cameron

19-07-2011, 10:45

давайте разберёмся, если у вас по-умолчанию, с самого начала ACL не было, то это просто свитч.
если вы уже накрутили некие ACL, то дело возможно в них, но вы уверены что пробелма в свитче?

last-77

19-07-2011, 10:52

acl не использую (хотел aclом открыть порт )
перед свитчем стоит dir 100 в нем прописываю порт 3389 все работает, подрубаюсь к станции, проверяю online сканером порт открыт
прописываю порт 5060 сканирую online сканером порт закрыт.

по умолчанию порты открыты?

cameron

19-07-2011, 11:06

acl не использую (хотел aclом открыть порт )
перед свитчем стоит dir 100 в нем прописываю порт 3389 все работает, подрубаюсь к станции, проверяю online сканером порт открыт
прописываю порт 5060 сканирую online сканером порт закрыт.
по умолчанию порты открыты? »
ну а порт 5060 в сипе это TCP или UDP? а вы что открываете?

last-77

19-07-2011, 11:11

в dir 100 открыт any, как я понимаю это значит любой.

cameron

19-07-2011, 11:13

в dir 100 открыт any, как я понимаю это значит любой. »
ну а сам хост с астериксом(?) смотрит шлюзом по-умолчанию на dir-100?

last-77

19-07-2011, 11:16

нет это panasonic kx-tde100ru
inet->dir100(шлюз)->des3028p->атс

cameron

19-07-2011, 11:18

покажите настройки IP на атс.
с любого клиента внутри сети можно подключиться telnet %атс_IP% 5060?

last-77

19-07-2011, 11:26

к сожалению пока нет возможности(нету физического доступа, но когда появится нужно сделать все наверняка,офис находится в москве,а я в волгограде:(
на данном этапе интересует вопрос в свитче ли дело?
если в свитче по умолчанию открыты все порты то будем разбираться с атс.
если нет то хотелось бы знать как открыть.

cameron

19-07-2011, 11:32

к сожалению пока нет возможности(нету физического доступа, но когда появится нужно сделать все наверняка,офис находится в москве,а я в волгограде »
у АТС есть IP.
вы по RDP подключаетесь к хосту стоящему в той же сети что и атс. я не вижу проблем узнать её настройки.
на данном этапе интересует вопрос в свитче ли дело? »
крайне маловероятно.
вы же не открывали 3389 на свитче? :)

last-77

19-07-2011, 11:36

вы же не открывали 3389 на свитче? » :lol:
сейчас попробую.

cameron

19-07-2011, 11:37

сейчас попробую. »
зачем, если у вас и так есть подключение через 3389 и dir 100 на целевой хост?
мне кажется очевидным, что свитч, в этом случае, не имеет ACL, иначе кроме портмапа вам бы пришлось и для 3389 рисовать acl.

last-77

19-07-2011, 11:38

иначе кроме портмапа вам бы пришлось и для 3389 рисовать acl. » а может он по умолчанию открыт?

cameron

19-07-2011, 11:39

а может он по умолчанию открыт? »
ну а sh run или аналоги этой команды на dlink'е подтверждают ваши телепатические способности?
я уверена что нет =)

last-77

19-07-2011, 14:36

ip настройки атс

last-77

19-07-2011, 14:43

БЛИН!
простите...
через telnet не получается подрубится...через программку для настройки атс поменял порт подключения программки к атс на 5060 (для эксперимента) теперь почему то программка пишет что не удалось открыть lan-порт :cry:

cameron

19-07-2011, 14:48

через программку для настройки атс поменял порт подключения программки к атс на 5060 (для эксперимента) теперь почему то программка пишет что не удалось открыть lan-порт »
ничего не поняла.

снаружи портмап не работает потому что не указан основной шлюз.
впишите туда IP адрес вашего dir-100 и после этого проверяйте.

last-77

19-07-2011, 15:08

ничего не поняла. »
я изменил порт подключения к атс с 33500 на 5060 для эксперимента
теперь не могу подключится к атс :swoon1:

cameron

19-07-2011, 15:15

я изменил порт подключения к атс с 33500 на 5060 для эксперимента
теперь не могу подключится к атс »
ну тут я вам не помогу, я не занимаюсь атсками и прочими вещами.
наверняка у неё есть COM порт и наверняка через него можно порулить данной атс.
подробнее в мануале.

last-77

19-07-2011, 15:26

дк я не спорю :yes:
просто если я изменил порт на 5060 и не могу пробиться, возможно порт 5060 закрыт на свитче?