СвязьПроект • Просмотр темы

Сообщения без ответов | Активные темы

Список форумов » Форумы SvPro » VoIP шлюзы AddPac и др. Настройка, отзывы

Часовой пояс: UTC

AddPac 1100F & Asterisk

Модераторы: genal, Constantin

Страница 1 из 1

[ Сообщений: 9 ]

Версия для печати

Пред. тема | След. тема

Автор

Сообщение

xyeba

Заголовок сообщения: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 05:35

Зарегистрирован: 20 ноя 2009, 07:16
Сообщения: 20

AddPac 1100F
прошивка 8.30R
подключен к астеру по SIPу ...
время от времени начинает засирать канал ICMP пакетами ...
после ребута АддПака - все приходит в норму,
проявляется нечасто, но если вдруг случилось может отожрать этим траффиком до 100кбит от канала ... чем лечить ?

10.29.109.3 - AddPac
10.29.15.230 - Asterisk

debug tcp icmp

Код:

ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53e2 off:0 ttl:252
        p:udp sum:d9ab 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53e6 off:0 ttl:252
        p:udp sum:d9a7 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53e7 off:0 ttl:252
        p:udp sum:d9a6 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53ea off:0 ttl:252
        p:udp sum:d9a3 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53ed off:0 ttl:252
        p:udp sum:d9a0 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53f2 off:0 ttl:252
        p:udp sum:d99b 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53f5 off:0 ttl:252
        p:udp sum:d998 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53f6 off:0 ttl:252
        p:udp sum:d997 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53f9 off:0 ttl:252
        p:udp sum:d994 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:53fe off:0 ttl:252
        p:udp sum:d98f 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:5401 off:0 ttl:252
        p:udp sum:d98c 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:5402 off:0 ttl:252
        p:udp sum:d98b 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:5405 off:0 ttl:252
        p:udp sum:d988 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:540a off:0 ttl:252
        p:udp sum:d983 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:540b off:0 ttl:252
        p:udp sum:d982 10.29.109.3 --> 10.29.15.230
ICMP I dest unreachable-port sum:45c0 op1:00 op2:00
IP ICMP v:4 hl:5 tos:0 len:60 id:540e off:0 ttl:252
        p:udp sum:d97f 10.29.109.3 --> 10.29.15.230

Вернуться к началу

Yuri

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 06:48

Зарегистрирован: 21 окт 2010, 07:31
Сообщения: 241

Очень похоже на то, что addpac отвечает на подключение извне на порт, на котором не слушает.
Это нормальное поведение сетевых устройств.

Вернуться к началу

xyeba

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 06:52

Зарегистрирован: 20 ноя 2009, 07:16
Сообщения: 20

чем лечить ?
не понимаю как выловить это подключение ?

Вернуться к началу

Yuri

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 07:21

Зарегистрирован: 21 окт 2010, 07:31
Сообщения: 241

Очевидно, что причины трафика надо искать не на AddPac'е. На шлюзе можно запретить сетевой трафик со всех кроме нужных хостов access-list'ами, например.

Вернуться к началу

xyeba

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 10:24

Зарегистрирован: 20 ноя 2009, 07:16
Сообщения: 20

Yuri писал(а):

вовсе не очевидно ...
изначально эту проблему я заметил именно на хосте с астериском
проявлялась она в логах как

Код:

+Limiting icmp unreach response from 353 to 200 packets/sec
+Limiting icmp unreach response from 351 to 200 packets/sec
+Limiting icmp unreach response from 350 to 200 packets/sec
+Limiting icmp unreach response from 355 to 200 packets/sec
+Limiting icmp unreach response from 352 to 200 packets/sec
+Limiting icmp unreach response from 341 to 200 packets/sec
+Limiting icmp unreach response from 363 to 200 packets/sec
+Limiting icmp unreach response from 358 to 200 packets/sec
+Limiting icmp unreach response from 351 to 200 packets/sec
+Limiting icmp unreach response from 353 to 200 packets/sec
+Limiting icmp unreach response from 352 to 200 packets/sec
+Limiting icmp unreach response from 317 to 200 packets/sec
+Limiting icmp unreach response from 316 to 200 packets/sec
+Limiting icmp unreach response from 292 to 200 packets/sec
+Limiting icmp unreach response from 317 to 200 packets/sec
+Limiting icmp unreach response from 284 to 200 packets/sec
+Limiting icmp unreach response from 233 to 200 packets/sec
+Limiting icmp unreach response from 213 to 200 packets/sec
+Limiting icmp unreach response from 224 to 200 packets/sec
+Limiting icmp unreach response from 203 to 200 packets/sec
+Limiting icmp unreach response from 209 to 200 packets/sec
+Limiting icmp unreach response from 210 to 200 packets/sec
+Limiting icmp unreach response from 206 to 200 packets/sec
+Limiting icmp unreach response from 206 to 200 packets/sec
+Limiting icmp unreach response from 212 to 200 packets/sec

далее был взят
#tcpdump host 10.29.15.230 and proto ICMP
и это указало на то что ICMP пакеты валятся с аддпака ....

т.е. обмен ICMP пакетами идет именно между ними

Вернуться к началу

Yuri

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 10:56

Зарегистрирован: 21 окт 2010, 07:31
Сообщения: 241

В ответ на подключение к addpac'у на несуществующий порт по udp/tcp протоколу от чего-то в сети.
Попробуйте открыть только сигнализацию и rtp-порты и посмотреть будет ли генерить шлюз icmp.
Также можно попробывать прошиться http://www.4shared.com/file/fnRApAUB/ap ... 8_30W.html

Вернуться к началу

xyeba

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 11:47

Зарегистрирован: 20 ноя 2009, 07:16
Сообщения: 20

8.30W уже прошил ... понаблюдаю для начала так ...

как на аддпаке можно указать что надо использовать только определенный диапазон портов для RTP ? ибо в противном случае не понятно что брать за диапазон ...
астериск шпарит в диапазоне
rtpstart=16384
rtpend=32767

Вернуться к началу

Yuri

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 07 апр 2011, 12:29

Зарегистрирован: 21 окт 2010, 07:31
Сообщения: 241

Командой show gateway можно посмотреть диапазоны портов. А закрыть входящий трафик файрвольными правилами - access-list'ами.

Вернуться к началу

yurikk66

Заголовок сообщения: Re: AddPac 1100F & Asterisk

Добавлено: 11 апр 2011, 09:59

Зарегистрирован: 13 сен 2010, 12:03
Сообщения: 34

Например, можно сделать так -

Код:

voice service voip 
 minimize-voip-port multiply 1
 minimize-voip-port service rtp-udp-listen 16384 

Порты rtp начнуться c 16384 (штук 10). Посмотреть можно командой sh gate

Вернуться к началу

Страница 1 из 1

[ Сообщений: 9 ]

Список форумов » Форумы SvPro » VoIP шлюзы AddPac и др. Настройка, отзывы

Часовой пояс: UTC

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения