ASA IPSEC VPN建立好之后.发现语音电话.一方可以听到声音.一方无法听到声音.

[Li Bo]

ASA IPSEC VPN建立好之后.发现语音电话.一方可以听到声音.一方无法听到声音.
ASA----ipsec-------ASA------------mpls-------------ASA------ipsec-------ASA
昆山 上海 英国 香港
都是采用的思科ASA防火墙. 昆山到上海的ASA通过IPSEC VPN建立链接. 上海和英国租用的MPLS专线线路. 英国和香港之间建立的IPSEC VPN.
现在的问题是 昆山到上海和香港之间语音都是单方可以通. 上海和香港是可以听到昆山的语音流量.但是昆山听不到上海和香港过来的语音流量.该从那里进行排查么?
policy-map 使用的默认策略.已经放行了sip rstp语音的一些默认流量.

[suzhouxiaoniu · Accepted solution]

数据流量是不是没问题，先排除昆山到上海 这段的单向语音故障
单向通话，一个要检查路由对称的问题，第二个信令源地址问题，第三个注意NAT也可能导致单向通话
因为没有配置，只能猜测
希望对你有帮助

[RenxChen]

你就从上海到昆山这段查看下，对比上海到香港的设置

[niweijian2014]

如果可以把配置贴出来，比较下

[13nash]

你的ASA是什么版本，VOIP单通，wireshark抓个包试试

[xuxianda7]

如果VPN 通的， 你测试下策略不要限制任何的端口，如果都还是不行，我感觉是你的语音方面的问题吧，ASA 的VPN 应该不会这样

[Li Bo]

suzhouxiaoniu 发表于 2017-10-24 18:06
数据流量是不是没问题，先排除昆山到上海 这段的单向语音故障
单向通话，一个要检查路由对称的问题，第 ...

的确是NAT问题.将global any 的nat 修改成明细的nat rule就可以了.谢谢

[Yanli Sun]

恭喜楼主问题解决，记得标记最佳答案，也是对热心解答用户的认可和感谢哦

[suzhouxiaoniu]

linc 发表于 2017-11-1 17:02
的确是NAT问题.将global any 的nat 修改成明细的nat rule就可以了.谢谢

不客气，解决了就好:handshake