вобщем при поднятии ipsec трафик уходил в тонель так как на микротике не было обратного маршрута до клиента, у клиента айпишник динамический и поэтому маршрут дописать нет возможности, решил взять у провайдера еще один айпишник и повесить его на астериск. спасибо откликнувшимся.тему зможно закрывать.

ок, сейчас буду пробовать.

да, все сделал, перезапустил астер, перезагрузил клиента, пересоздал сессию ipsec, ничего не поменялось(
после того как ipsec отключить телефон обратно не регистрируется, помогает смена айпишника путем переподключения к сети провайдера( это на стороне клиента)

Отключил сервисный порт, не помогает

Тоесть получается дело в шлюзе в офисе?

Приветствую всех жителей форума! это моя первая тема, с астериском познакомился недавно поэтому прошу сильно не пинать. имею астериск v11.12.0 + freepbx, стоит в сети офиса за nat(mikrotik) все настроил, связь работает, все хорошо(внутри офиса). есть проблема с клиентами которые находятся за предела...