Konfigurowanie routera Cisco z systemem 3CX

Wprowadzenie

Ten dokument opisuje konfigurację routera Cisco do współpracy z systemem telefonicznym 3CX Phone System. Router Cisco jest wyposażony w zaporę sieciową (listy ACL) oraz mechanizm NAT. Jeśli zapora sieciowa jest włączona, należy skonfigurować zarówno przekierowanie NAT, jak i odpowiednie reguły dostępu na zaporze, aby NAT działał prawidłowo. Jeśli zapora sieciowa jest wyłączona, postępuj zgodnie z Krokiem 1 poniższej procedury. Aby skonfigurować zarówno NAT, jak i zaporę sieciową, wykonaj Kroki 1 i 2. Pamiętaj, że nie świadczymy pomocy w konfiguracji Twojej zapory sieciowej.

Router Cisco

Krok 1: Konfiguracja przekierowania portów (NAT)

  1. Zaloguj się do interfejsu Web SDM routera Cisco. Na przykład, jeśli adres IP routera to 192.168.1.3, otwórz w przeglądarce internetowej adres: http://192.168.1.1 (użyj HTTPS, jeśli interfejs sieciowy Cisco działa na bezpiecznym porcie).
  2. Kliknij przycisk „Configure” (Konfiguruj), aby rozpocząć konfigurację routera.
  3. Kliknij przycisk „NAT” w menu po lewej stronie, a następnie przejdź do zakładki „Edit NAT Configuration” (Edytuj konfigurację NAT), aby rozpocząć udostępnianie portów na routerze dla systemu 3CX Phone System.
  4. Dodaj następujące wpisy NAT do nowej lub istniejącej tabeli NAT. Zawsze aktualną listę portów, które muszą być otwarte, można sprawdzić tutaj, ponieważ porty mogą zależeć od używanej wersji:
  • Przesyłany ruch TCP na port 5001 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch TCP na port 5000 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch TCP na porty 5060–5061 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch UDP na porty 5060–5061 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch UDP na porty 9000–10999 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch TCP na port 5090 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch UDP na port 5090 zamapowany na wewnętrzny adres IP centrali PBX.
  1. Kliknij przycisk „Add” (Dodaj), aby dodać nową regułę NAT.
  2. Aby zamapować porty, wykonaj następujące kroki:
  • Wybierz opcję „Static” (Statyczny).
  • Ustaw opcję „Direction” (Kierunek) na „From Inside to Outside” (Z wewnątrz do zewnątrz).
  • W polu „IP address of Translate from interface” wprowadź wewnętrzny adres IP systemu 3CX Phone System.
  • W polu „Network Mask” ustaw maskę podsieci systemu 3CX Phone System.
  • Ustaw opcję „Translate to interface Type” na adres IP lub interfejs.

Uwaga: Jeśli masz więcej niż jeden adres IP przypisany do tego samego interfejsu i chcesz, aby system 3CX nasłuchiwał na konkretnym adresie IP, wybierz opcję „IP address”.

  • Jeśli punkcie 5 wybrano:
  • „IP address”: określ zewnętrzny adres IP, na którym system 3CX ma nasłuchiwać.
  • „Interface”: z menu rozwijanego interfejsu wybierz interfejs, na którym system 3CX ma zostać udostępniony.
  • Zaznacz pole wyboru „Redirect Port” (Przekieruj port).
  • Zaznacz protokół TCP lub UDP w zależności od konfigurowanego portu.
  • Określ port oryginalny („Original port”) oraz port zamieniony („Translated port”) – powinny to być te same numery portów.
  • Kliknij przycisk „OK”, aby zastosować wpis NAT.

Dodawanie reguły translacji adresów w routerze Cisco

  1. Powtórz Krok 5 dla każdego portu wymaganego przez system 3CX.

Strona podsumowująca reguły translacji adresów w routerze Cisco

  1. Gdy wszystkie domyślne porty zostaną skonfigurowane, ostateczna tabela NAT powinna wyglądać podobnie do tej przedstawionej na ilustracji.

Krok 2: Konfiguracja zapory sieciowej i list kontroli dostępu (ACL)

Zawsze aktualną listę portów, które muszą być otwarte, można sprawdzić tutaj.

  1. Dodaj następujące reguły ACL do istniejącej lub nowej listy ACL (jeśli zapora sieciowa jest włączona):
  • Przychodzący ruch TCP na port 5001 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch TCP na port 5000 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch TCP na port 5060 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch UDP na port 5060 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch UDP na porty 9000–10999 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch TCP na port 5090 zamapowany na wewnętrzny adres IP centrali PBX.
  • Przychodzący ruch UDP na port 5090 zamapowany na wewnętrzny adres IP centrali PBX.
  1. Aby dodać reguły do zapory sieciowej, kliknij przycisk „Firewall and ACL” (Zapora sieciowa i listy ACL) w menu po lewej stronie.
  2. Kliknij zakładkę „Edit Firewall Policy / ACL” (Edytuj politykę zapory / ACL).
  3. Zaznacz opcję „Originating traffic” (Ruch źródłowy) i w oknie reguł dostępu „Access Rule Window” kliknij przycisk „Add” (Dodaj), aby dodać nową regułę.
  • Ustaw opcję „Select Action” (Wybierz akcję) na Permit (Zezwól).
  • Opis („Description”) nie jest obowiązkowy.
  • Ustaw opcję „Source Host/Network Type” (Typ hosta/sieci źródłowej) na „Any IP Address” (Dowolny adres IP).
  • Ustaw opcję „Destination Host/Network Type” (Typ hosta/sieci docelowej) na „A Host Name or IP Address” (Nazwa hosta lub adres IP).
  • Skonfiguruj wewnętrzny adres IP systemu 3CX Phone System w polu „Set Host Name/IP”.
  • W sekcji „Protocol and Services” zaznacz opcję UDP lub TCP (w zależności od konfigurowanego portu).
  • Ustaw opcję „Source Port” (Port źródłowy) na „Any” (Dowolny).
  • Ustaw opcję „Destination Port” (Port docelowy) na numer portu, dla którego reguła jest stosowana.
  • Kliknij przycisk „OK”.
  1. Powtórz Kroki 3 i 4, aby zezwolić na dostęp do każdego portu wymaganego przez system 3CX.

Reguły tabeli zapory sieciowej w routerze Cisco

  1. Gdy wszystkie domyślne porty zostaną skonfigurowane, ostateczna tabela zapory sieciowej powinna wyglądać podobnie do powyższego zrzutu ekranu.
  2. Po zakończeniu kliknij menu „File” (Plik) i wybierz opcję „Write to Startup Config” (Zapisz do konfiguracji startowej), aby ta konfiguracja została użyta przy następnym uruchomieniu urządzenia Cisco.
  3. Wyjdź z programu konfiguracyjnego.

Krok 3: Weryfikacja konfiguracji

Zaloguj się do Konsoli Administracyjnej 3CX, przejdź do sekcji „Admin” > „Dashboard” (Pulpit) > „Firewall” (Zapora sieciowa) i uruchom narzędzie Firewall Checker, aby sprawdzić, czy Twoja zapora sieciowa jest prawidłowo skonfigurowana do pracy z systemem 3CX. Więcej informacji na temat narzędzia Firewall Checker można znaleźć tutaj.



Ostatnia aktualizacja
Ten dokument został ostatnio zaktualizowany 10 września 2026 r.
https://www.3cx.pl/docs/konfiguracja-routera-cisco/