إصلاح مشكلة Fix DrayTek/Yeastar/Cudy VPN & VoIP over 5G CGNAT

عربي:

قواعد صارمة - اقرأها بعناية قبل تقديم عرضك

1. شرط الأجهزة (لا تساهل فيه):

لا تقدم عرضاً إذا لم تكن تمتلك خبرة عملية ومباشرة في التعامل مع جميع هذه الأجهزة بالتحديد:

راوتر Cudy P2 5G

راوتر DrayTek Vigor 2915

سنترال Yeastar S20 PBX

نحن بيئة عمل حية (Live Production) ولسنا حقل تجارب أو أكاديمية لتعليم هندسة الشبكات. إذا لم تكن تعرف هذه الأجهزة من الداخل والخارج، فلا تضيع وقتنا. لن نقوم بتعليمك كيف تعمل شبكتنا.

2. هدف الأتمتة الأساسي (إلزامي):

نطالب بتجربة سلسة ومؤتمتة بنسبة 100% للمستخدم النهائي. الانتقال داخل أو خارج المكتب يجب ألا يتطلب أي تعديلات يدوية على الشبكة إطلاقاً (ZERO manual adjustments).

تطبيق Smart VPN (يعمل دائماً): يجب أن يعمل على مدار الساعة 24/7. عندما يدخل المستخدم إلى مكتب السعودية ويتصل بشبكة الـ Wi-Fi المحلية، يجب أن يقوم التوجيه (Routing) تلقائياً بإعطاء الأولوية للاتصال المحلي بدون أي تعارض. وعندما يكون بالخارج على شبكة 5G، يجب أن يتم التوجيه للمواقع البعيدة بسلاسة. ممنوع تماماً الحاجة للتشغيل والإيقاف اليدوي (ON/OFF).

تطبيق Linkus: يجب أن يتبدل تلقائياً ولحظياً. يجب أن يستخدم عنوان الآي بي المحلي للسنترال (Local PBX IP) أثناء التواجد داخل المكتب، ويتحول تلقائياً إلى رابط الـ DDNS عند التواجد بالخارج، متجاوزاً الـ VPN بالكامل لتجنب البطء (Latency).

3. العمل حصرياً عبر AnyDesk أو UltraViewer:

جميع الأعمال يجب أن تتم عن بُعد من خلال شاشة مشاركة (AnyDesk أو UltraViewer). لن يتم تسليم أي صلاحيات وصول مباشرة، أو بيانات دخول VPN، أو مفاتيح SSH، أو أي كلمات مرور إدارية.

4. النسخ الاحتياطي (إلزامي):

يجب عليك أخذ نسخ احتياطية كاملة (Full Backups) لإعدادات جميع الأجهزة وحفظها على جهازي المحلي قبل إجراء أي تعديل.

5. ممنوع تضييع الوقت:

لا ترسل لي رسائل تسأل فيها "ما هي المشكلة؟" أو "ما هي ميزانيتك؟". نطاق العمل مشروح بالأسفل. عرضك الذي تقدمه هو سعرك النهائي. مخالفة هذا البند ستؤدي إلى التجاهل والحظر المباشر (BLOCK).

6. اختبار "إثبات القراءة" (شرط أساسي للتوظيف):

لإثبات أنك لست "بوت" (Bot) وأنك قرأت النطاق التقني فعلياً، يجب أن تبدأ عرضك بالإجابة التقنية على هذا السؤال تحديداً:

"بما أن راوتر DrayTek يقع خلف جدار 5G CGNAT، كيف ستقوم تحديداً بتوجيه الترافيك القادم من Caddy/VPS عبر نفق WireGuard ليصل إلى Yeastar S20 المحلي؟"

العروض التي لا تبدأ بإجابة تقنية واضحة ومختصرة لهذا السؤال سيتم تجاهلها وحظر صاحبها فوراً.

تـفـاصـيـل الـمـشـروع والـنـطـاق الـتـقـنـي

نحتاج إلى خبير لاستكشاف الأخطاء وإصلاحها وتحسين البنية التحتية لشبكة (Site-to-Site) ونظام الـ VoIP بين السعودية (اتصال 5G خلف CGNAT) ومصر (اتصال Fiber).

البنية التحتية الحالية:

موقع السعودية: راوتر DrayTek Vigor 2915 متصل خلف راوتر Cudy P2 5G.

موقع مصر: سنترال Yeastar S20 PBX على اتصال فايبر مستقر (لا حاجة لأي تعديلات هنا).

سيرفر سحابي (Contabo في ألمانيا): يُستخدم كـ Relay لتجاوز جدار الـ CGNAT الخاص باتصال الـ 5G في السعودية. يعمل عليه Docker و Caddy (كـ Reverse Proxy) مع خدمة No-IP DDNS.

الأنفاق (Tunnels): نفق WireGuard مُعد مسبقاً ويعمل بشكل ممتاز على سيرفر الكونتابو للربط بين الموقعين. المستخدمون عن بُعد يستخدمون حالياً تطبيق Smart VPN الخاص بـ DrayTek (بروتوكول SSL VPN).

المشاكل المطلوب إصلاحها (عبر AnyDesk / UltraViewer):

تعارض البورت 443: قام المطور السابق بتوجيه المنفذ 443 على سيرفر الـ VPS (عبر Caddy) مباشرة إلى واجهة التحكم الخاصة بـ DrayTek. هذا يسبب تعارضاً مع الـ SSL VPN الخاص بالراوتر. يجب عليك حل هذا التعارض وتوجيه منافذ سنترال Yeastar S20 الضرورية مباشرة عبر الـ VPS ليتمكن المستخدمون من تسجيل تطبيق Linkus بشكل طبيعي عبر رابط الـ DDNS.

تطبيق Smart VPN (إعداد Split Tunnel دائم العمل): إعادة تكوين اتصال الـ VPN عن بُعد في DrayTek ليعمل ببروتوكول IPsec/IKEv2. يجب عليك إعداد توجيه مجزأ نقي (Pure Split-Tunneling) لتوجيه الترافيك لكل من شبكات مصر البعيدة (192.168.10.0/24 و 192.168.2.0/24) والشبكات المحلية في السعودية (192.168.100.0/24 و 192.168.50.0/24) لتحقيق الانتقال السلس المذكور أعلاه.

عدم استقرار الـ VoIP: إصلاح الانقطاعات العشوائية وتقطع الصوت في تطبيق Linkus. قم بإعداد وفرض استخدام أكواد صوت خفيفة (مثل Opus، نظراً لعدم امتلاكنا رخصة لـ G.729) على سنترال Yeastar S20.

تعديلات طفيفة على WireGuard: التحقق من وضبط قيم الـ MTU/MSS لمنع تفتت الحزم (Packet Fragmentation) عبر اتصال الـ 5G، والتأكد من تفعيل خاصية "PersistentKeepalive".

فحص عام: التأكد من أن راوتر Cudy 5G يوجه الـ DMZ نحو راوتر DrayTek لتجنب مشكلة الـ Double NAT، والتحقق من تعطيل ميزة SIP ALG في جميع الراوترات.

English :

STRICT RULES - READ BEFORE BIDDING

1. ZERO-TOLERANCE HARDWARE RULE:

DO NOT BID if you do not have direct, hands-on experience with ALL of these specific devices:

Cudy P2 5G Router

DrayTek Vigor 2915 Router

Yeastar S20 PBX

We are a live production business, NOT a testing ground or a network engineering academy. If you do not know these exact models inside out, do not waste our time. We will not teach you how our network works.

2. THE CORE AUTOMATION GOAL (MANDATORY):

We demand a 100% seamless, automated experience for the end-user. Moving in and out of the office must require ZERO manual network adjustments.

Smart VPN (Always-On): It must run 24/7. When a user walks into the KSA office and connects to the local Wi-Fi, the routing must automatically prioritize local traffic without conflicts. When outside on 5G, it must route to the remote sites smoothly. No manual ON/OFF switching.

Linkus App: It must auto-switch instantly. It must use the Local PBX IP when inside the office, and automatically switch to the DDNS endpoint when outside, bypassing the VPN completely to avoid latency.

3. STRICTLY ANYDESK OR ULTRAVIEWER ONLY:

ALL work MUST be done remotely via AnyDesk or UltraViewer. No direct access, VPN credentials, SSH keys, or passwords will be handed over.

4. MANDATORY BACKUPS:

You must take full configuration backups of all devices to my local PC before making a single change.

5. NO TIME-WASTING:

Do NOT message me asking "What is the problem?" or "What is your budget?". The scope is below. Your bid is your final price. Violating this results in an immediate BLOCK.

--- PROJECT DETAILS & TECHNICAL SCOPE ---

We need an expert to troubleshoot and optimize our site-to-site network and VoIP infrastructure between Saudi Arabia (5G behind CGNAT) and Egypt (Fiber).

Current Infrastructure:

KSA Site: DrayTek Vigor 2915 router cascaded behind a Cudy P2 5G router.

Egypt Site: Yeastar S20 PBX on stable Fiber (NO modifications needed here).

Cloud VPS (Contabo, Germany): Used as a relay to bypass the KSA 5G CGNAT. It runs Docker, Caddy (reverse proxy) with a No-IP DDNS.

Tunnels: WireGuard is ALREADY SET UP and working perfectly on the Contabo server for the site-to-site link. Remote users currently use DrayTek's Smart VPN (SSL VPN).

The Issues to Fix via AnyDesk / UltraViewer:

Port 443 Conflict: The previous developer mapped port 443 on the VPS (via Caddy) directly to the DrayTek Web GUI. This conflicts with DrayTek's SSL VPN. You must resolve this and forward the necessary Yeastar S20 PBX ports directly through the VPS so users can register Linkus natively via the DDNS hostname.

Smart VPN (Always-On Split Tunnel): Reconfigure the DrayTek remote dial-in VPN to IPsec/IKEv2. You MUST configure pure Split-Tunneling to route BOTH the remote Egypt subnets (192.168.10.0/24 & 192.168.2.0/24) AND the local KSA subnets (192.168.100.0/24 & 192.168.50.0/24) to achieve the seamless transition mentioned above.

VoIP Instability: Fix the random drops and choppy audio on the Linkus app. Configure and enforce lightweight codecs (e.g., Opus, as we do not have a G.729 license) on the Yeastar S20.

Minor WireGuard Tweaks: Verify/adjust MTU/MSS clamping to prevent packet fragmentation over 5G, and ensure "PersistentKeepalive" is active.

General Check: Ensure the Cudy P2 5G router has DMZ pointing to the DrayTek to avoid Double NAT, and verify SIP ALG is disabled across all routers.