Голосовая связь не работает в Cisco Jabber

[Alexander Rusin]

Я в полном оцепенении.
Я перепроектировал схему для реализации с двумя сетевыми картами. Более того, я поместил esxpdessway C и E в одну подсеть, без брандмауэра, и все равно нет голоса!
Анализатор журнала также записывает ошибку изменения sip между E и C, но там просто нет ничего, что можно было бы изменить в трафике сейчас. a= fmtp:126 profile-level-id=42801F;packetization-mode=1;level-asymmetry-allowed=1;max-fs=3601;max-rcmd-nalu-size=1344,,отличается от:, ,a=fmtp:126 profile-level-id=42801F;packetization-mode=1;level-asymmetry-allowed=1;max-fs=3601;max-rcmd-nalu-size=1344,a=rtpmap:126 H264/9000 0 У меня вопрос: нужна
ли лицензия для Expressway, чтобы работать с мультимедиа и голосом в режиме MRA?

[Roger Kallberg]

Нет, для MRA лицензия не требуется. ![Response Signature]

[Nithin Eluvathingal]

Какова ваша конфигурация с двумя сетевыми картами? Вы указали IP-адрес NAT на внешнем интерфейсе на странице интерфейса Expressway E? Как упомянул
@Roger Kallberg
, для MRA лицензия не требуется. Можете ли вы немного подробнее описать свою настройку и, если возможно, поделиться скриншотами конфигурации? ![Response Signature]

[Alexander Rusin]

Да, в настоящее время схема была преобразована в двойной сетевой интерфейс.
и даже упростила схему до следующего вида ![AlexanderRusin_0-1765332602014.png] ASA access-list OUTSIDE_nl line 9 extended permit tcp any host 192.168.230.205 eq 8443
access-list OUTSIDE_nl line 9 extended permit tcp any host 192.168.230.205 eq 5222
access-list OUTSIDE_nl line 9 extended permit tcp any host 192.168.230.205 eq 5061
access-list OUTSIDE_nl line 9 extended permit udp any host 192.168.230.205 range 36000 59999
access-list OUTSIDE_nl line 9 extended permit udp any host 192.168.230.205 eq 5061
access-list OUTSIDE_nl line 9 extended permit udp any host 192.168.230.205 range 3478 3483
access-list OUTSIDE_nl line 9 extended permit udp any host 192.168.230.205 range 24000 29999 nat (DMZ,outside_nl) source static Expressway-E interface service Expressway-tcp_5222 Expressway-tcp_5222
nat (DMZ,outside_nl) source static Expressway-E interface service Expressway-tcp_8443 Expressway-tcp_8443
nat (DMZ,outside_nl) source static Expressway-E интерфейс службы Expressway-tcp_5061 Expressway-tcp_5061
nat (DMZ,outside_nl) источник статический Expressway-E интерфейс службы Expressway-udp_5061 Expressway-udp_5061
nat (DMZ,outside_nl) источник статический Expressway-E интерфейс службы Expressway-UDP Expressway-UDP ![AlexanderRusin_1-1765332634345.jpeg]
![AlexanderRusin_2-1765332659936.jpeg] CUCM ip 192.168.33.203,204 IM ip 192.168.33.201

[Nithin Eluvathingal]

Вы видите UDP-трафик на брандмауэре?
Конфигурация Expressway E, по-видимому, правильная, если я ничего не упустил.
Что вы видите в инструменте CSA в CollabEdge Validator? ![Response Signature]

[Alexander Rusin]

К сожалению, у меня не установлен CSA. Дело в том, что все счетчики от внешнего адреса к внутреннему через UDP = 0 хост 192.168.230.205 диапазон 36000 59999 (hitcnt=0) хост 192.168.230.205 eq 5061 (hitcnt=0) хост 192.168.230.205 диапазон 3478 3483 (hitcnt=0) хост 192.168.230.205 диапазон 24000 29999 (hitcnt=0) в то же время, в nat 24 (DMZ) в (outside_nl) источник статический Expressway-E интерфейс сервис Expressway-UDP Expressway-UDP
translate_hits = 3753, untranslate_hits = 72715 объект service Expressway-UDP
service udp диапазон назначения 36000 59999 объект сети Expressway-E
хост 192.168.230.205

[Alexander Rusin]

Да, я проверил журналы там.

[Alexander Rusin]

Ну
,
я нашел свою ошибку! сервис udp SOURCE диапазон 36000 59999

[Nithin Eluvathingal]

Это означает, что проблема была связана с вашим брандмауэром. Надеюсь, ваши проблемы были решены.
Как упомянул
@Mohammadreza Hadi
, если у вас открыт порт 5060 извне, это не требуется, и должен быть использован безопасный порт 5061. ![Response Signature]

[Alexander Rusin]

порт 5060 не открыт