Konfigurowanie zapory Draytek 2820 z systemem 3CX
Wprowadzenie
Ten dokument opisuje konfigurację routera Draytek 2820 do współpracy z systemem telefonicznym 3CX Phone System. Omówimy konfigurację NAT niezbędną dla systemu 3CX Phone System oraz konfigurację funkcji QoS w celu priorytetyzacji ruchu SIP i RTP. Niniejszy przewodnik opiera się na oprogramowaniu układowym (firmware) w wersji 3.3.3 z dnia 23 października 2009 r.
Uwaga: Nie świadczymy pomocy w konfiguracji Twojej zapory sieciowej.
Krok 1: Wyłączenie funkcji SIP ALG
Najpierw należy wyłączyć funkcję SIP ALG na routerze Draytek, wykonując poniższe kroki:
- Otwórz wiersz poleceń i połącz się przez Telnet z routerem Draytek, wpisując polecenie:
- Wprowadź następujące dwa polecenia, aby wyłączyć obsługę SIP ALG na urządzeniu:
- Jeśli używasz modelu Vigor2750 lub Vigor2130, zamiast tego użyj następujących poleceń:
Krok 2: Konfiguracja przekierowania portów (NAT)
- Otwórz interfejs sieciowy routera (domyślny adres IP to 192.168.1.1).
- Przejdź do pozycji menu „NAT” > „Open Ports” (Otwórz porty).
- Przejdź do pierwszej wolnej pozycji w menu „Open Ports” (Otwórz porty) i skonfiguruj ją w następujący sposób:
- Upewnij się, że zaznaczone jest pole wyboru „Enable Open Ports” (Włącz otwarte porty).
- W polu „Comment” (Komentarz) wprowadź wartość „3CX”.
- W polu „WAN Interface” (Interfejs WAN) wybierz wartość „WAN1”.
- W polu „Local Computer” (Komputer lokalny) wprowadź przypisany adres IP komputera z systemem 3CX (w tym przykładzie 192.168.1.200).
- Każdy wiersz służy do otwarcia pojedynczego portu lub zakresu portów i ustawienia protokołu. Otwórz wszystkie porty wymagane przez system 3CX. Zawsze aktualną listę portów, które muszą być otwarte, można sprawdzić tutaj.
- Kliknij przycisk „OK” na dole strony. Powrócisz do strony podsumowania „Open Ports” (Otwórz porty).
Krok 3: Konfiguracja QoS – zarządzanie pasmem
- Otwórz interfejs sieciowy routera (domyślny adres IP urządzenia to 192.168.1.1).
- Przejdź do pozycji menu „Bandwidth Management” (Zarządzanie pasmem) > „Quality of Service” (Jakość usługi - QoS).
- Kliknij łącze „Edit” (Edytuj) w kolumnie „Service Type” (Typ usługi).
- Dla każdego portu i zakresu portów używanego przez Twoją instalację 3CX wypełnij następujące pola. Dodaj:
- „Service Name” (Nazwa usługi): użyj odpowiedniej nazwy określającej przeznaczenie danego portu.
- „Service Type” (Typ usługi): protokół TCP i/lub UDP w zależności od otwieranego portu.
- „Type” (Typ): wybierz Single (Pojedynczy) lub Range (Zakres).
- „Port Number” (Numer portu): numer portu usługi lub zakres do dodania.
- Powtórz krok 4 dla wszystkich portów używanych przez instalację 3CX.
Uwaga: Zaktualizowaną listę domyślnych portów używanych przez system 3CX można znaleźć tutaj.
Krok 4: Tworzenie reguły klasy (Class Rule)
- Kliknij łącze „Edit” (Edytuj) w wierszu „Class 1” (Klasa 1) w kolumnie „Rule” (Reguła).
- W polu „Name” (Nazwa) wprowadź wartość „3CX VoIP”.
- Kliknij przycisk „Add” (Dodaj).
- Skonfiguruj następujące pola:
- Ustaw opcję „ACT” (Aktywność) jako włączoną.
- W polu „Local Address” (Adres lokalny) wprowadź adres IP centrali PBX (w tym przykładzie 192.168.1.200).
- Upewnij się, że pole „Remote Address” (Adres zdalny) jest ustawione na „Any” (Dowolny).
- Upewnij się, że pole „DiffServ CodePoint” jest ustawione na „Any” (Dowolne).
- W sekcji „Service Type” (Typ usługi) dodaj jeden z typów usług utworzonych w Kroku 3.
- Kliknij przycisk „OK”.
- Powtórz kroki 1–5 dla wszystkich usług utworzonych w Kroku 3.
- Po zakończeniu kliknij przycisk „OK”, aby zapisać regułę klasy.
Krok 5: Przypisanie poziomu priorytetu
Teraz musimy poinstruować router, aby przypisał poziom priorytetu dla ruchu z klasy „3CX VOIP”.
- W menu „Bandwidth Management” (Zarządzanie pasmem) > „Quality of Service” (Jakość usługi) kliknij łącze „Setup” (Konfiguracja) w wierszu „WAN1”.
- Zaznacz pole wyboru „Enable the QoS Control” (Włącz kontrolę QoS) i ustaw kierunek ruchu na „BOTH” (Oba kierunki).
- W polu „Reserved_bandwidth Ratio” (Współczynnik zarezerwowanego pasma) dla ruchu z klasy „3CX VOIP” ustaw wartość 70%.
- W polu „Reserved_bandwidth Ratio” dla ruchu z klasy 2 (Class 2) i klasy 3 (Class 3) ustaw wartość 10%.
- Kliknij przycisk „OK”, aby zakończyć konfigurację.
Uwaga: Wartość procentowa w polu „Reserved_bandwidth Ratio” nie rezerwuje pasma na stałe przez cały czas, lecz jedynie w sytuacjach, gdy inne typy ruchu konkurują o przepustowość łącz z ruchem klasy „3CX VOIP”.
Krok 6: Weryfikacja konfiguracji
Zaloguj się do Konsoli Administracyjnej 3CX, przejdź do sekcji „Dashboard” (Pulpit) > „Firewall” (Zapora sieciowa) i uruchom narzędzie Firewall Checker, aby sprawdzić, czy Twoja zapora sieciowa jest prawidłowo skonfigurowana do pracy z systemem 3CX.|
Więcej informacji na temat narzędzia Firewall Checker można znaleźć tutaj.
Użytkownicy modeli Draytek z obsługą VoIP
Jeśli posiadasz model routera Draytek z wbudowaną obsługą VoIP, oprócz kroków opisanych powyżej musisz wykonać następujące czynności, aby umożliwić mu współpracę z systemem 3CX Phone System:
- Zaloguj się do interfejsu sieciowego routera Draytek.
- W konsoli zarządzania Draytek wybierz opcję „VoIP”, a następnie kliknij „SIP Accounts” (Konta SIP).
- Zmień opcję „Change the SIP port in VoIP” (Zmień port SIP w VoIP) na wartość inną niż 5060.
Uwaga: Wszystkie porty kont SIP powinny zostać zmienione.
- Naciśnij przycisk „OK”, aby zapisać zmiany.
Po zakończeniu modyfikacji wszystkich kont uruchom ponownie router Draytek.
Ostatnia aktualizacja
Ten dokument został ostatnio zaktualizowany 10 września 2026 r.
https://www.3cx.pl/docs/konfiguracja-zapory-draytek/
