[Проблема] Mikrotik RB4011iGS, два провайдера и IP телефония

[Sir_Prikol]

ну и ябы пинговал что поближе, нежели яша, и пинг делать через определённый ифейс

[Metamorpher]

/ip firewall connection remove [find where src-address~":5060"]

это сюда, у йоты и смайа в скрипт? и почему только 5060 и протокол не надо указывать? просто у нас там 3 порта указаны 5060, 5061, 5062

:local pingcount 5;
:local hostping ya.ru;
:local pingresultA [/ping $hostping count=$pingcount];
:if ($pingresultA > 0) do={:put "connect"} else= { :foreach i in=[/ip firewall connection find dst-address~":5060-5062" protocol~"udp"] do={ /ip firewall connection remove [find where src-address~":5060-5062"] } }

Снимок.JPG

[Chupaka]

Я бы даже добавил вот так, чтобы всякие порты 50604 не обрабатывало:

Код: Выделить всё

src-address~":5060\$"

А для 5060-5062 - соответственно,

Код: Выделить всё

src-address~":506[0-2]\$"

Это Regular expressions.

[Metamorpher]

так правильно будет? если да то, теперь можно это прописать в скрипт, к примеру назвать ping-connection и воткнуть его название в оба DHCP клиента?

:local pingcount 5;
:local hostping ya.ru;
:local pingresultA [/ping $hostping count=$pingcount];
:if ($pingresultA > 0) do={:put "connect"} else= { :foreach i in=[/ip firewall connection find dst-address~":506[0-2]\$" protocol~"udp"] do={ /ip firewall connection remove [find where src-address~":506[0-2]\$"] } }

[Chupaka]

Оу, что-то вы усложнили. Вместо "{ :foreach i in=[/ip firewall connection find dst-address~":506[0-2]\$" protocol~"udp"] do={ /ip firewall connection remove [find where src-address~":506[0-2]\$"] } }" надо сделать что-то вроде

Код: Выделить всё

/ip firewall connection
remove [find where src-address~":506[0-2]\$" protocol="udp"]
remove [find where dst-address~":506[0-2]\$" protocol="udp"]

Не уверен, что там с src- и dst-, просто увидел, что у вас всё смешалось, поэтому решил объединить

[Metamorpher]

Оу, что-то вы усложнили. Вместо "{ :foreach i in=[/ip firewall connection find dst-address~":506[0-2]\$" protocol~"udp"] do={ /ip firewall connection remove [find where src-address~":506[0-2]\$"] } }" надо сделать что-то вроде

Код: Выделить всё

/ip firewall connection
remove [find where src-address~":506[0-2]\$" protocol="udp"]
remove [find where dst-address~":506[0-2]\$" protocol="udp"]

Не уверен, что там с src- и dst-, просто увидел, что у вас всё смешалось, поэтому решил объединить

Я первым постом написал/осведомил всех, что в Микротике я новичёк . Напишу опять весь код с изменениями и надеюсь он будет правильный.

:local pingcount 5;
:local hostping ya.ru;
:local pingresultA [/ping $hostping count=$pingcount];
:if ($pingresultA > 0) do={:put "connect"} else= { :foreach i in=[/ip firewall connection remove [find where src-address~":506[0-2]\$" protocol="udp"] remove [find where dst-address~":506[0-2]\$" protocol="udp"]] }

[Chupaka]

Напишите, жду А то в моих изменениях "foreach" пропал, а у вас всё ещё остался зачем-то

Ну и у меня там три строки, если в одну строку их записать - надо разделять точкой с запятой, чтобы отработало, как задумано.

[Metamorpher]

Если кому не сложно, может поможете написать этот код/скрипт как нужно, я наверное его не правильно составил (но синтаксис не показывает ошибок).

Скриншот 03-09-2020 094541.png

[Chupaka]

Код: Выделить всё

:local pingcount 5;
:local hostping ya.ru;
:local pingresultA [/ping $hostping count=$pingcount];
:if ($pingresultA > 0) do={
	:put "connect"
} else={
	/ip firewall connection
	remove [find where src-address~":506[0-2]\$" protocol="udp"]
	remove [find where dst-address~":506[0-2]\$" protocol="udp"]
}

Не пихайте всё в одну строку

[Metamorpher]

@Chupaka спасибо огромное за подсказку и помощь.

В общем не работает, как маршрут Йоты отключаю всё (кроме телефонов) переключается на Смайл (интернет продолжает работать), прогоняю скрипт и всё равно звонки снаружи (из мира) не проходят. Может быть проблема лежит где-то в другом месте? Что мне предоставить за информацию, может маршруты не правильны или каких-то не хватает, возможно в правилах фильтрации файерволла чего-то не хватает или может ещё где копать? Могу составить карту/картину сети. Я на пределе по поводу того что - где может быть, с таким столкнулся в первый раз.

Прим.: Да и кстати я заметил, что в АТС в настройках LAN включен DHCP. В прошлый раз вроде бы был выключен. DHCP сервер выключен, WAN выключен.

Вот ещё настройки АТС - LAN и маршрутизация:

Скриншот-04-09-2020-114229.png

Скриншот-04-09-2020-113053.png

[Chupaka]

Конфигурация очень не помешает: "/export hide-sensitive".

А звонки "в мир" продолжают работать на Смайле?

[Metamorpher]

Вот в том то и дело, что когда всё вместе со звонками работает через Йоту, звонки и интернет тоже через Йоту. Когда смайл, то интернет через смайл, телефоны через Йоту, как-то так.

[Chupaka]

Телефоны подключаются не к АТС?.. Это ведь АТС должна стучаться в Интернет для звонков?..

Но без конфигурации плохо понятно, что именно вы делаете и что при этом происходит.

[Metamorpher]

По поводу конфигурации, получается очень длинное сообщение (содержит 64528 символов - вся конфигурация роутера). Может быть конфиги по отдельности?

Вот настройки одного из телефонов, как видно регистрируется в АТС.

Скриншот-04-09-2020-174401.png

[Sir_Prikol]

SIP helper на микротике включён/выключен?

[Metamorpher]

SIP helper на микротике включён/выключен?

Включен, если его выключить то вообще связь перестаёт работать, уже пробовал.

[Sir_Prikol]

Если при выключении хелпера связь падает - ищи проблему в фаере.
Для начала полностью потуши правила и сэмулируй переход по каналам - смотри результат (при этом сброс соединений оставь), далее, вместо маскарада лучше всего использовать src-nat, но при динамических IP не получится, только при статике.

https://wiki.mikrotik.com/wiki/Manual:I ... Masquerade

[Chupaka]

А конфиг можно файлом текстовым прикрепить