This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Newbie/RED phone sytem problem\

We have a 3com V3000 phone system. Our office network is DCHP'ed by the fire wall and has a .1.1 domain. The RED hardware has a .4.1 domain and DCHP's locally.


We have a  3com 3102 handset  that we configured in the office by auto discovery. We took it to the remote office and get the error message "wait for NCP M". System is set up for IP on the Fly.

 

We have the RED device set for "any" communication each direction with the "in office" system.  

The phone is the only thing connected to the VPN device. Angry IP reports no ip address for any of the handsets when scanned from the .1.1 or .4.1 domain. The NBX Telephone configuration>Telephones>IP settings is not reporting an address for the remote phone.  I tried forcing setting an IP address, subnet and gateway at the correct domain to the hand set, but this did not work either. 

The odd thing is if I plug in my laptop in the RED that has a soft phone installed, it works fine.  SBS communicates fine too.

Here is a traffic monitor that is going on at the VPN device with only the handset connected:

Proto Source IP Port Destination IP Port Bytes in Pkt in Bytes out Pkt out

udp 0.0.0.0 68 255.255.255.255 67 1146 3 0 0

icmp 192.168.4.1 - 192.168.4.254 - 48 1 0 0 (I am guessing this is the hand set)

Something that is troubling, is the udp 0.0.0.0 response on the packet monitor. Its always paired with the vpn device, 1628 times a day.

Another thing is I cant ping any of the known devices, laptop or handset on the RED from the office. Is this normal?

Any recommendations?

thanks in advance.


This thread was automatically locked due to age.
Parents
  • Given the information in the last post, I think we need to lay a little groundwork to get you assistance in the future.  

    Since you are a business licensee, you have a support agreement.  In WebAdmin>>Management>>Licensing>>Overview Tab, do you have Standard or Premium support?  If standard support, you can place support requests with your reseller (the company that you bought the Astaro and licenses through).  If you have premium support, you can contact Astaro support directly.  Since you do not have internal IT, I would heavily suggest getting Premium support if you don't already have it.  You can also touch base with Astaro to see if there is a reseller local to you who can put "boots on the ground" to help you through difficult implementations.  Many resellers also offer a service, for additional cost, where they will handle all configuration changes and updates remotely, so that you don't have to worry about it anymore.

    One thing that I'm seeing with a little googleing is that there is an auto-configuration setting on the phone.  Is this turned on?

    A couple more ideas:

    From a google posting.  Basically meaningless to me, since I can't see your phone systems or settings, but might help you:
    You have not gotten the downloader from the 3Com Asterisk appliance yet. You need to remove the mac address (make them all ffff's) of the NCP from the phone - it is attempting to connect to it at Layer 2 and not booting to L3 to get its download from the appliance. 

    Layer 2 is what the NBX uses by default 
    Layer 3 is what 3Com Asterisk, VCX Connect, VCX and NBX in Standard IP Mode use. 

    Once you do that you should see something indicating using Layer 3 or IP - than get a downloading message. After the phone reboots you should get prompted for a local address (if not then go into the menu and follow the directions) 



    The other thing is maybe trying a granular packet filter rule, ordered to the top, allowing SIP and ports 2093-2096.  These were the only documented ports needed that I could find, but there may be others.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • Given the information in the last post, I think we need to lay a little groundwork to get you assistance in the future.  

    Since you are a business licensee, you have a support agreement.  In WebAdmin>>Management>>Licensing>>Overview Tab, do you have Standard or Premium support?  If standard support, you can place support requests with your reseller (the company that you bought the Astaro and licenses through).  If you have premium support, you can contact Astaro support directly.  Since you do not have internal IT, I would heavily suggest getting Premium support if you don't already have it.  You can also touch base with Astaro to see if there is a reseller local to you who can put "boots on the ground" to help you through difficult implementations.  Many resellers also offer a service, for additional cost, where they will handle all configuration changes and updates remotely, so that you don't have to worry about it anymore.

    One thing that I'm seeing with a little googleing is that there is an auto-configuration setting on the phone.  Is this turned on?

    A couple more ideas:

    From a google posting.  Basically meaningless to me, since I can't see your phone systems or settings, but might help you:
    You have not gotten the downloader from the 3Com Asterisk appliance yet. You need to remove the mac address (make them all ffff's) of the NCP from the phone - it is attempting to connect to it at Layer 2 and not booting to L3 to get its download from the appliance. 

    Layer 2 is what the NBX uses by default 
    Layer 3 is what 3Com Asterisk, VCX Connect, VCX and NBX in Standard IP Mode use. 

    Once you do that you should see something indicating using Layer 3 or IP - than get a downloading message. After the phone reboots you should get prompted for a local address (if not then go into the menu and follow the directions) 



    The other thing is maybe trying a granular packet filter rule, ordered to the top, allowing SIP and ports 2093-2096.  These were the only documented ports needed that I could find, but there may be others.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
  • Given the information in the last post, I think we need to lay a little groundwork to get you assistance in the future.  

    Since you are a business licensee, you have a support agreement.  In WebAdmin>>Management>>Licensing>>Overview Tab, do you have Standard or Premium support?  If standard support, you can place support requests with your reseller (the company that you bought the Astaro and licenses through).  If you have premium support, you can contact Astaro support directly.  Since you do not have internal IT, I would heavily suggest getting Premium support if you don't already have it.  You can also touch base with Astaro to see if there is a reseller local to you who can put "boots on the ground" to help you through difficult implementations.  Many resellers also offer a service, for additional cost, where they will handle all configuration changes and updates remotely, so that you don't have to worry about it anymore.

    One thing that I'm seeing with a little googleing is that there is an auto-configuration setting on the phone.  Is this turned on?

    A couple more ideas:

    From a google posting.  Basically meaningless to me, since I can't see your phone systems or settings, but might help you:



    The other thing is maybe trying a granular packet filter rule, ordered to the top, allowing SIP and ports 2093-2096.  These were the only documented ports needed that I could find, but there may be others.


    Hi, we have standard support and have tried factory as well as recommended local service providers. It was a waste of time and competency was the issue.  All that happened is my firewall got opened up and was getting alot of ips attempts. I have been trial and erroring as time permits and making slow progress.


    FYI, this has been going on for months now and unfortunately money is tight. When money was no object, the techs took the money and I got silly excuses as to why it didn't work.


    I have a similar thread over at the HP/3com forum and was able to get the softphone app on my laptop to work correctly by applying filters and rules to the ssl/vpn and the internal network. 1040 is control, 2093-2096 is audio and 143 is for something else but they didn't say what. Seems to work fine with 1040 and 2093-2096 to go out on the ssl/vpn.

    I still think my main problem is that I cant ping from inside, out to the red devices. The handset doesn't get an IP and outlook cant receive from SBS. They never get an IP address that can be seen internally. Other than that, I get some partial functionality. once i have this, I will try some rules and filters.

    I have some time, I am going to review buttonpuncher's thread and experiment some more.

    Small business sucks.