Цена: ~50 долл. Проблемы, связанные с VoIP. Более подробную информацию о SIP ALG можно найти в этой статье.

Информация о прошивке

Ubiquiti EdgeRouter делает , а не  автоматически обновляет прошивку, и это нужно делать вручную. Поддержка не оказывает помощь в обновлении прошивки; однако это можно легко сделать, следуя инструкциям на веб-сайте Ubiquiti здесь. Из соображений безопасности и производительности рекомендуется, чтобы на маршрутизаторе была установлена ​​последняя версия микропрограммы.

Первоначальная настройка

Ниже приведена диаграмма, показывающая окончательную желаемую и рекомендуемую настройку с Ubiquiti EdgeRouter X. Обратите внимание, что окончательная настройка может выглядеть по-разному в зависимости от того, какое оборудование установлено в настоящее время и сколько устройств будет использоваться в сети. .

По умолчанию в EdgeRouter X не включен DHCP, а порт управления по умолчанию — eth0; поэтому для первоначальной настройки маршрутизатора необходимо напрямую подключить ПК к маршрутизатору с помощью сетевого кабеля в eth0 и настроить ПК так, чтобы он находился в той же подсети по умолчанию, что и EdgeRouter. EdgeRouter по умолчанию находится в сети 192.168.1.x. Чтобы подключить ПК/Mac к маршрутизатору: 

1. Перейдите к  Панель управления Windows > Сеть и Интернет > Центр управления сетями и общим доступом
2. Слева выберите  Изменить настройки адаптера
3. Щелкните правой кнопкой мыши Подключение Ethernet/локальная сеть > Свойства
4. Выберите Интернет-протокол версии 4 > Свойства
5. Выберите Используйте следующий IP-адрес и настройте параметры ниже:

• IP-адрес: 192. 168.1.4
• Маска подсети: 255.255.255.0
• Шлюз по умолчанию: 192.168.1.1

1. Откройте Настройки > Сеть
2. Выберите соединение Ethernet и перейдите к Дополнительно > TCP/IP
3. Выберите раскрывающийся список DHCP и выберите Вручную
4. Настройте с помощью следующих параметров:

• IPv4-адрес: 192.168.1.4
• Маска подсети: 255.255.255.0
• Маршрутизатор: 192.168.1.1

Откройте веб-браузер и перейдите к 192.168.1.1.

. После входа в систему должно автоматически появиться приглашение с вопросом о мастере базовой настройки. Выберите  yes   , чтобы продолжить работу с мастером настройки.

В мастере настройки должны быть выбраны следующие параметры:

• eth0 должен быть выбран в качестве WAN-порта по умолчанию
• Выберите тип подключения к Интернету. Для большинства это будет DHCP; однако, если у вас есть статический IP-адрес, выберите вариант статического IP-адреса и настройте параметры статического IP-адреса, предоставленные поставщиком услуг Интернета. Если используется канал DSL, вероятно, используется PPPoE, и имя пользователя и пароль PPPoE необходимо получить у интернет-провайдера.
• Необходимо установить флажок Включить брандмауэр по умолчанию
• Необходимо проверить одну локальную сеть
• Выберите в раскрывающемся списке вариант Порты LAN (eth2, eth3, eth4 и eth5) , адрес должен быть установлен на 192.168.1.1, а подсеть должна быть установлена ​​на 255.255.255.0.
• Необходимо включить DHCP-сервер
• В разделе настройки пользователя рекомендуется сменить пароль на веб-интерфейс роутера.

Мастер установки должен выглядеть так, как показано на снимках экрана ниже:

Примечание: Возможно, вам придется выбрать раскрывающиеся меню, чтобы увидеть параметры, перечисленные на этих снимках экрана.

Заключительные шаги

После завершения работы мастера настройки сохраните настройки, и маршрутизатор должен перезагрузиться. После этого переместите сетевой кабель, подключенный в настоящее время к eth0 и ПК, к порту eth2, или вы можете подключить ПК к eth2, eth3, eth4 или eth5, так как все они будут настроены как порты коммутатора. Наконец, подключите сетевой кабель от модема к порту eth0 на EdgeRouter. При необходимости обратитесь к нужной схеме настройки в верхней части этой статьи.

Подтвердите доступ в Интернет, а затем нам нужно внести следующие изменения в EdgeRouter.

Существует несколько способов отключить SIP ALG либо в командной строке, либо через дерево конфигурации.

В правом верхнем углу веб-интерфейса маршрутизатора выберите CLI

1. Войдите в систему, используя имя пользователя и пароль маршрутизатора (это было установлено в мастере настройки)
2. Введите следующие команды:

• настроить
• установить системные модули conntrack sip отключить
• зафиксировать
• сохранить
• выход

1. Выберите дерево конфигурации   в правом верхнем углу главной страницы панели управления в веб-интерфейсе
2. Выберите система   слева
3. Выберите  conntrack 
4. Выберите модулей
5. Выберите  sip
6. Рядом со словом отключить выберите значок +
7. В самом низу страницы выберите параметр Предварительный просмотр , а затем выберите Применить

2. Измените DNS-серверы (необходимы только для устройств Polycom)

По умолчанию маршрутизатор настроит кэш/ретранслятор DNS, его необходимо удалить и отключить. Перейдите к Службы > DNS. Убедитесь, что в параметре переадресации DNS не выбран интерфейс для переадресации DNS. Если есть один, вам, возможно, придется удалить его.

После выполнения описанного выше шага перейдите к Services > DHCP server. Измените DNS-серверы DHCP, которые обрабатывают IP-адресацию для телефонов.

• Основной DNS: 8.8.8.8
• Дополнительный DNS: 8.8.4.4
• Сохранить
• Перезагрузите маршрутизатор, компьютеры и телефоны

Дополнительные параметры конфигурации

Телефоны-посредники будут отправлять запросы проверки активности UDP в сеть-посредника, чтобы поддерживать сеанс привязки NAT маршрутизатора открытым для любых данных, которые необходимо отправить обратно на телефоны.

1. Войдите в веб-интерфейс роутера.
2. В правом верхнем углу веб-интерфейса маршрутизатора выберите CLI
.
3. Войдите в интерфейс командной строки, используя имя пользователя и пароль маршрутизатора.
4. Введите следующие команды:

• настроить
• установить системный тайм-аут conntrack udp stream 300
• установить системный тайм-аут conntrack udp другое 300
• зафиксировать
• сохранить
• выход

Приведенные выше команды установят время ожидания UDP равным 300 секундам. Параметр потока — это механизм тайм-аута для трафика в обоих направлениях, другой вариант — тайм-аут для трафика только в одном направлении.

Включение функции Smart QoS может потребоваться, если пропускная способность ограничена. Эта функция резервирует полосу пропускания и реализует сложные алгоритмы для определения приоритетов конфиденциального трафика, такого как трафик VoIP.

Прежде чем включить функцию Smart QoS, вам необходимо узнать скорость загрузки и выгрузки, которую можно найти здесь 

Чтобы включить эту функцию, перейдите на вкладку QoS в веб-интерфейсе маршрутизатора. На вкладке «Умная очередь» дайте политике имя, убедитесь, что интерфейс eth0 выбран для интерфейса WAN, введите скорости загрузки и выгрузки и выберите apply .

Примечание:  После включения функции интеллектуальной очереди стандартная пропускная способность уменьшится при выполнении тестов скорости. Это нормально и преднамеренно, поскольку маршрутизатор резервирует определенный объем полосы пропускания для конфиденциальных приложений, таких как VoIP.

Чтобы EdgeRouter отвечал на ping-запросы на интерфейсе WAN, в брандмауэр необходимо добавить правило. Ниже приведены шаги для настройки этого. Прежде чем добавить правило в брандмауэр, мы сначала создадим группу адресов.

1. Войдите в веб-интерфейс роутера.
2. Выберите вкладку Брандмауэр/NAT > Группы брандмауэра/NAT
3. Выберите добавить группу . Для типа группы выберите адресная группа .
4. Дайте группе имя и описание
5. В качестве адреса введите первый IP-адрес, предоставленный службой поддержки Intermedia.
6. Введите второй IP-адрес, предоставленный службой поддержки Intermedia.
7. Нажмите сохранить
8. Выберите вкладку политик брандмауэра
9. Найдите политику WAN_LOCAL и справа выберите  действия . Выберите изменить набор правил .