Konfigurowanie MikroTik z 3CX

Wprowadzenie

Ten dokument opisuje konfigurację urządzeń MikroTik z serii RB951 do współpracy z systemem 3CX i powinien być kompatybilny z innymi urządzeniami z tej serii. Chociaż ustawienia można skonfigurować za pomocą interfejsu graficznego (winbox.exe) lub interfejsu sieciowego Web, ten przewodnik opisuje konfigurację przez połączenie SSH. Pamiętaj, że nie świadczymy pomocy w konfiguracji Twojej zapory sieciowej.

Krok 1: Wyłączenie funkcji SIP ALG

1. Zaloguj się do zapory sieciowej. W wierszu poleceń wprowadź:
   ip firewall service-port disable sip

Krok 2: Konfiguracja przekierowania portów (NAT)

Musisz teraz przekierować następujące porty, aby umożliwić obsługę i konfigurację serwerów SBC, zdalnych numerów wewnętrznych oraz dostawców VoIP (SIP trunków).

Będąc nadal zalogowanym do zapory sieciowej, wprowadź następujące polecenia:

1. ip firewall nat add chain=dstnat action=dst-nat to-addresses=[3CX Server LAN IP] to-ports=[HTTPS Port] protocol=tcp dst-port=[HTTPS Port] comment="3CX Presence and Provisioning HTTPS"
2. ip firewall nat add chain=dstnat action=dst-nat to-addresses=[3CX Server LAN IP] to-ports=[SIP Port] protocol=udp dst-port=[SIP Port] comment="3CX SIP UDP"
3. ip firewall nat add chain=dstnat action=dst-nat to-addresses=[3CX Server LAN IP] to-ports=[SIP Port] protocol=tcp dst-port=[SIP Port] comment="3CX SIP TCP"
4. ip firewall nat add chain=dstnat action=dst-nat to-addresses=[3CX Server LAN IP] to-ports=[SIP Port + 1] protocol=tcp dst-port=[SIP Port + 1] comment="3CX SIP TLS"
5. ip firewall nat add chain=dstnat action=dst-nat to-addresses=[3CX Server LAN IP] to-ports=9000-10999 protocol=udp dst-port=9000-10999 comment="3CX Media UDP"
6. ip firewall nat add chain=dstnat action=dst-nat to-addresses=[3CX Server LAN IP] to-ports=[Tunnel Port] protocol=tcp dst-port=[Tunnel Port] comment="3CX Tunnel TCP"
7. ip firewall nat add chain=dstnat action=dst-nat to-addresses=[3CX Server LAN IP] to-ports=[Tunnel Port] protocol=udp dst-port=[Tunnel Port] comment="3CX Tunnel UDP"

Uwaga: W powyższych poleceniach musisz zastąpić sekcje w nawiasach kwadratowych prawidłowymi portami i adresem IP odpowiednimi dla Twojej konfiguracji.

Krok 3: Lista dostępu przychodzącego (wyłącznie dla konfiguracji PAT)

Jeśli posiadasz konfigurację 1-to-1 NAT, możesz pominąć ten krok. Jeśli posiadasz konfigurację PAT, musisz utworzyć następujące reguły dostępu za pomocą tych poleceń:

1. ip firewall filter add chain=input action=accept connection-state=established
2. ip firewall filter add chain=input action=accept connection-state=related
3. ip firewall filter add chain=forward action=accept connection-state=established
4. ip firewall filter add chain=forward action=accept connection-state=related
5. ip firewall filter add chain=forward action=drop connection-state=invalid
6. ip firewall filter add chain=input action=drop in-interface=[Interface Name]
7. ip firewall nat add chain=srcnat action=masquerade out-interface=[Interface Name]

Uwaga: W krokach 6 i 7 wymagane jest wprowadzenie nazwy interfejsu „in-interface” używanego dla systemu 3CX (interfejsu z publicznym adresem IP). Wszystkie nazwy interfejsów można wyświetlić za pomocą następującego polecenia:

Krok 4: Weryfikacja konfiguracji

1. Zaloguj się do Konsoli Administracyjnej 3CX, przejdź do „Admin” > „Dashboard” (Pulpit) > „Firewall” (Zapora sieciowa) i uruchom narzędzie 3CX Firewall Checker. Sprawdzi ono, czy Twoja zapora sieciowa jest prawidłowo skonfigurowana do pracy z systemem 3CX.
   Więcej informacji na temat narzędzia Firewall Checker można znaleźć tutaj.
2. Sprawdź konfigurację zapory sieciowej za pomocą następujących poleceń:

1. > ip address print

2. > ip firewall nat print

3. > ip firewall filter print

Zobacz również

• Dlaczego Firewall Checker nie kłamie

Ostatnia aktualizacja
Ten dokument został ostatnio zaktualizowany 10 września 2026 r.
https://www.3cx.pl/docs/konfiguracja-zapory-mikrotik/