История закончилась. Инвайты начали ходить после отдельно созданного правила разрешения на порт 5061 с ип провайдера в iptables. (хотя есть сомнения что только изза этого - на тестах вечером я вообще отключал иптаблес -никаких ивайтов небыло, возможно ночью пришел ктото умный\ее на смену к провайдер...

Спасибо за совет. посмотрел лог. Массивная куча ненужной инфы ) Нашел, что путь к сертификату неверен. Однако он там есть, жив, здоров. Следующая строка говорила что с ним все в порядке. Как бы двузначные записи ) Погуглив, нашел решение. Нужно ключам сгенерироваными под root дать owner для Asterisk...

Asterisk 11/elastix Sip_general_custom.conf allowguest=no tcpenable=yes ;NAT=yes useragent=Cisco_NX4500 sdpowner=Cisco_NX4500 sdpsession=Cisco_NX4500 tcpbindaddr=0.0.0.0:5060 udpbindaddr=0.0.0.0:5060 tlsenable=yes tlsbindaddr=0.0.0.0:5061 tlscertfile=/etc/asterisk/certificate/asterisk.pem tlscafile=...

сыплю дальше пепел ) после #netstat -lpn | grep asterisk в списке нет порта 5061 после #netstat -lpn | grep 5061 нет никаких процессов, пользующихся этим портом. дебаг на этот порт не ловит никаких пакетов. во всяких ..педиях написано установите tlsbindaddr=0.0.0.0 что обязывает астериск слушать пор...

А если просто tcpdump -i ens32 ip_address_provider ?? Это и будет ответ на вопрос "Что-то вообще прибегает от провайдера?" Есть небольшой обмен типа rtp пакетами, на sip не похожи. Даже при удачном исходящем нет такого интенсивного обмена как с другим провайдером. Как оно вообще работает ...

полная строка запроса, в которой пакеты не ходят
(воспользовался предыдущим советом а не последующим примером)
tcpdump -i ens32 port 5061-s0 -A

tlsbindaddr=0.0.0.0:5061 - неверная запись. (См. выше пример)

єто мне пров посоветовал такое написать

Если основной интерфейс на хосте имеет в выхлопе команды ifconfig какое-то мудрёное название типа en32p2 то в команде надо указывать его tcpdump -i en32p2 host ip_provider port 5060 Точно! Поставил ключ -i ens32 запустился. И нет там НИ_ЧЕ_ГО. никаких пакетов. Ни при входящем, ни при исходящем. Это...

Еще раз спасибо за совет. tcpdum выругался - нет такого устройства. щаз погуглю чего его покоробило.. tlsenable=yes ? вот весь конф. Уже голову песком посыпал ... Поставлю FreePBX еще. Может с еластиксом сломалось штото ) allowguest=no tcpenable=yes NAT=yes useragent=Cisco_NX4500 sdpowner=Cisco_NX45...

Invite так и не нашелся )
пров говорит шлю вам на 5061 и всьо

несмотря на tlsbindaddr=0.0.0.0:5061
в консоли на команду #netstat -lpn | grep asterisk порт 5061 нигде не фигурирует (

а шо, действительно в Москве за админство винды плюс 1с платят 1,5куе ?? Был в Словакии , там сталкивался с линейным персоналом (пойди положи там кабель, вот тебе кабель, вот инструмент) - 800 евро. За виндоадминство не знаю , думаю 1200-1500. Думаю, Пётр очень бы огорчился, узнав, шо переехал не на...