sip client via VPN

[smart_key]

Добрый день,
в сети есть asterisk server также есть впн сервер (windows 2003)
у asterisk дефорлтный шлюз vpn сервер
на vpn сервере ip раздаются через dhcp с подсетью как и asterisk
клиент видит asterisk, astersik видит клиента
при регистрации выдает 403 forbidden (Bad auth)
почему может такое быть.
asterisk - switchvox smb 4.6 10.0.0.225
VPN -windows 2003 SBS gw 10.0.0.1
client windows XP - ip 10.0.0.117 phone X-lite 3.0
Error: Registration Error 403 forbidden (bad auth)

[Vlad1983]

Код: Выделить всё

*CLI> sip show peers
Name/username              Host            Dyn Nat ACL Port     Status
108/108                    10.56.56.232     D       A  5060     OK (10 ms)
107/107                    10.56.56.231     D       A  5060     OK (9 ms)

столбец ACL если там стоит A то из-за этого.

и вашпе с маршрутизацией явно не то
схему нарисуй ато не понтно на самом деле через VPN или ХЗ где сидят клиенты, сеть не должна быть такой-же

[smart_key]

Client->Router(Port forward (port 1723)->VPN Server)(ip lan 192.168.0.101) //проброс vpn во внутрь "OK"
->VPN Server(LAN(ext)-192.168.0.111, LAN(int)-10.0.0.1 при подключение (dhcp-server 10.0.0.118, client - 10.0.0.117)) //тунель между клиентом и сервером "OK"
->Asterisk server(Lan-10.0.0.225, gw 10.0.0.1). //регистрация клиента "ERR"

[Vlad1983]

писец как понятно
если X-Lite на самом первом Client->

вот это что за бред "client - 10.0.0.117"
это с таким IP видится тот, который первый Client->?
или это реальная машина в тойже подсети, что и астериск?

с такой схемой проще послать, чем помочь

[smart_key]

Нет реальный лан ip у клиента стоит другой В настройках vpn стоит галочка что "использовать основной шлюз в удаленной сети"
vpn server выдает ип клиентскому соединению 10.0.0.117. На vpn сервере включен роутинг. с клиента могу зайти в админку asterisk web, тоесть клиент и сервер видят друг друга. Только немогу подключится к asterisk серверу.

[Vlad1983]

если это только эксперимент, надо дать на раздачу в pptp другую подсеть, не пересекающуюся с 10.0.0.0/24 (какая там у вас точно маска ХЗ), чтоб роутилось все через VPN, а не черти как
и разрешить форвардинг в обе подсети (т.к. у вас на серваке форточка ХЗ как вы это будете делать)

[smart_key]

так то все сервисы работают, поэтому и спрашиваю что может быть в asterisk