asterisk.ru

поиграть с параметром nat
значений несколько не только no и yes

т.к. два прова выставлять externip смысла нет
проверить не превышают ли MTU запросы, у l2tp точно не 1520 оно, а меньше

есть ещё один почти 100% рабочий вариант на закуску, но это только после полного отчета, что проделывалось и каков результат

пробовал значения для нат force_rport, comedia и never. безрезультатно. параметры mtu для обоих провайдеров 1480, для интерфейсов 1520. Смысл их трогать если работает как-то на софтфоне и на резервном канале не вижу. Пришло время для 100% варианта? Думаю под 100% вариантом надо понимать наём спеца по микротику и спеца по астериску чтобы они взяли и сделали.

Платный суппорт. Он не пробует, он просто есть.

не платный при условии что средствами астериск это можно победить.
будет нужен ssh
если согласны Skype: ros-tel

Тенет - это #банутый провайдер с вечными броуновскими глюками - я в свое время похерил их ненужный интернет и не использую в продакшн их SIP телефонию, что собственно и рекомендую сделать сразу, чтобы сэкономить деньги. Но если хотите помучаться, то ниже приведен работающий алгоритм для голого астера, думаю для elastix заточите сами :

a) на микротике повыключать все sip/nat helpers и просто пробросить SIP и RTP порт-range на астер
b) на астере убрать nat, externip, добавить localnet, вставить строчку register => 99XXXXXX:pass@sip.tenet.ua/99XXXXXX, сделать sip reload и убедиться что мы имеем status registered
c) если статус не-registered, то однозначно бардак с сетью между астером и микротик, решаем вопрос до полного опупения или решения вопроса b)
d) убеждаемся что в rtp.conf задан проброшенный через microtic RTP port range, добиваем sip.conf :

[99XXXXXX]
type=friend
host=sip.tenet.ua
qualify=2000
defaultuser=99XXXXXX
fromuser=99XXXXXX
secret=xxxxx
fromdomain=sip.tenet.ua
transport=udp
insecure=invite
directmedia=no
context=tenet_incoming
disallow=all
allow=alaw
allow=ulaw

и extensions.conf :

[tenet_incoming]
exten => 99XXXXXX,1,Dial(SIP/some_internal_phone)
exten => 99XXXXXX,n,Hangup

делаем sip reload и проверяем входящую связь. Исход, думаю, понятен. Как-бэ удачи !

с sip alg работать будет через (|)

У меня также в сотнях

10k инсталляций asterisk серваков за натом ?

даже у дижиум какие-то жалкие тысячи инсталляций, а тут десятки - слов нет

switch писал(а):Ну ты же первый врать начал

Э-э а я то по наивности подумал, что действительно человек чего-то смог достичь, а тут пшик ...