3CX No inicia. Parte 2

Hola Alberto,

Pero que problema dice el firewall checker?

Dice que los puertos estan cerrados o que hay un mismatch o que te dice?

Hola Alberto,

Veo que tienes razon, los puertos se encuentra abiertos en tu router sin embargo estan enviando a otros puertos. En tu router fijate que cuando vayas a abrir pongas la regla asi:

1. Ip publica 5060 udp enviar a ip privada udp 5060

Como te das cuentas en ambos debe estar 5060. Osea no solamente que queden abiertos hacia la 3cx sino que lo envie en el mismo puerto.

mm si ahi lo tienes bien. Entonces puede estar pasando otro problema y sea que el firewall este cambiando el puerto original que envie la PBX.

Haz lo siguiente:

1. En el sistema operativo (windows o linux) inicia una captura de wireshark (no desde la consola web)
2. Corre el firewall checker y espera a que termine
3. Una vez termine de ejecutarse deten la captura de wireshark
4. Luego abre la capture de wireshark
5. En el filtro de wireshark coloca la palabra classicstun
6. Ve a este link: https://www.3cx.com/docs/firewall-checker/
7. Compara el mapped address (en el caso del link el puerto es 5060) que sea igual al tuyo

Si es diferente lo que esta ocurriendo es que los puertos esta abiertos pero cuando la PBX envia un paquete con el puerto origen 5060 tu router/firewall lo envia pero con otro puerto, es decir no mantiene el mismo puerto.

En caso, de que este sea el caso debes buscar en internet como hacer "port preservation" en tu tplink

Saludos Alberto,

1- El servicio de internet lo tienes con IP Publica o con IP Dinamica?
2- Puedes explicarme como tienes las conexiones----> LAN - Firewall-Modem- Internet???
3- que firewall tienes?

te hago estas preguntas porque es importante verificar que no estes haciendo Doble NAT.

saludos coridales,

JL

Hola Alberto,

Pudiste solucionar el problema con las instrucciones enviadas?

The image you upload is the request. Can you please upload the reply (the next packet)?

Gracias alberto,

Por favor revisa la imagen 840:

a. Vas a ver que el request vino de la IP 200... (esa debe ser tu ip)
b. Vas a ver que el request vino desde el puerto 7169 aun cuando la PBX lo envio al puerto 5060 (lo puede ver en el encabezado udp)

Basicamente ese es el problema y la razon por la cual el firewall checker no esta pasando.

Actualmente tu firewall esta haciendo lo siguiente:

1. La PBX envia un packete hacia nuestros servidores con el puerto 5060
2. El paquete llega a tu firewall y este cambia la ip a la ip publica (lo cual esta correcto) pero tambien cambia el puerto del 5060 al 7169 (lo cual es incorrecto)
3. Tienes que configurar tu firewall para que no cambie el puerto inicial o sino el firewall checker no te va a funcionar y vas a tener problema con las extensiones.

Hola Alberto,

Te puedo dar tips para averiguar si es tu firewall o si es tu proveedor. Una vez me paso a mi con Movistar que eran ellos cambiando el puerto (esa vez estaba seguro porque yo tenia otro operador y cuando ponia el internet por el otro funcionaba y por movistar ya no):

1. Lo que yo haria es lo siguiente:

a. Poner a capturar en el firewall (no en la consola de 3CX)
b. Correr el firewall checker en 3CX
c. Una vez finalizado el firewall checker para la captura en tu firewall
d. Abrir la captura con wireshark y revisa el puerto fuente para ver si el puerto ya aparece cambiado a otro diferente del 5060.
En caso de que ya aparezca cambiado, definitivamente es tu firewall

En caso de que no, ya sabes que tu firewall lo esta enviando bien, sin cambiarlo y el problema seria tu proveedor

PS: Si, vas a capturar en tu firewall recuerda capturar en la tarjeta de salida, donde esta la cara del internet, NO donde tienes la red interna.

Dejame saber si esta informacion es de tu ayuda.

Al final, cual es el objetivo por el cual se esta buscando que el Firewall Cheker pase la prueba?

JL

El firewall checker necesita pasar para asegurar que las llamadas no tengan problemas con el audio, que los telefonos puedan registar y que las extensiones remotas funcionen correctamente.

Si el firewall checker no pasa, puede que tengas problemas de one-way audio, o no audio del todo, o que las extensiones no registren. Cosas como esas.

se cual es la funcione del checker, pero me refiero que es lo que tratan de diagnosticar especficamente en este caso.

JL

En este caso, lo que esta pasando es que el firewall checker no esta pasando. Cuando la persona lo corre le aparece fallido. Esto es debido a que el firewall esta cambiando el puerto cuando el trafico sale hacia internet.