取消
显示结果 
搜索替代 
您的意思是: 
cancel
5650
查看次数
0
有帮助
8
回复

ASA IPSEC VPN建立好之后.发现语音电话.一方可以听到声音.一方无法听到声音.

Li Bo
Beginner
Beginner
ASA IPSEC VPN建立好之后.发现语音电话.一方可以听到声音.一方无法听到声音.
ASA----ipsec-------ASA------------mpls-------------ASA------ipsec-------ASA
昆山 上海 英国 香港
都是采用的思科ASA防火墙. 昆山到上海的ASA通过IPSEC VPN建立链接. 上海和英国租用的MPLS专线线路. 英国和香港之间建立的IPSEC VPN.
现在的问题是 昆山到上海和香港之间语音都是单方可以通. 上海和香港是可以听到昆山的语音流量.但是昆山听不到上海和香港过来的语音流量.该从那里进行排查么?
policy-map 使用的默认策略.已经放行了sip rstp语音的一些默认流量.
1 个已接受解答

已接受的解答

suzhouxiaoniu
Advocate
Advocate
数据流量是不是没问题,先排除昆山到上海 这段的单向语音故障
单向通话,一个要检查路由对称的问题,第二个信令源地址问题,第三个注意NAT也可能导致单向通话
因为没有配置,只能猜测
希望对你有帮助

在原帖中查看解决方案

8 条回复8

suzhouxiaoniu
Advocate
Advocate
数据流量是不是没问题,先排除昆山到上海 这段的单向语音故障
单向通话,一个要检查路由对称的问题,第二个信令源地址问题,第三个注意NAT也可能导致单向通话
因为没有配置,只能猜测
希望对你有帮助

RenxChen
Beginner
Beginner
你就从上海到昆山这段查看下,对比上海到香港的设置

niweijian2014
Beginner
Beginner
如果可以把配置贴出来,比较下

13nash
Collaborator
Collaborator
你的ASA是什么版本,VOIP单通,wireshark抓个包试试

xuxianda7
Engager
Engager
如果VPN 通的, 你测试下策略不要限制任何的端口,如果都还是不行,我感觉是你的语音方面的问题吧,ASA 的VPN 应该不会这样

Li Bo
Beginner
Beginner
suzhouxiaoniu 发表于 2017-10-24 18:06
数据流量是不是没问题,先排除昆山到上海 这段的单向语音故障
单向通话,一个要检查路由对称的问题,第 ...

的确是NAT问题.将global any 的nat 修改成明细的nat rule就可以了.谢谢

Yanli Sun
Community Manager
Community Manager
恭喜楼主问题解决,记得标记最佳答案,也是对热心解答用户的认可和感谢哦

suzhouxiaoniu
Advocate
Advocate
linc 发表于 2017-11-1 17:02
的确是NAT问题.将global any 的nat 修改成明细的nat rule就可以了.谢谢

不客气,解决了就好:handshake
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:







认可您的同行
快捷链接