asterisk.ru

https://disk.yandex.ru/i/cHiGy0K541CYBA

SIP как вижу отключен, включен только RSTP
я просто пробросил порты 5060 и 10000-20000

я просто пробросил порты 5060 и 10000-20000

Если это транк с регистрацией у оператора, то зачем проброс портов? Убрать.

без нее почему то не работает, они мне шлют еще rtp поток с других адресов, нежели адрес регистрации

Zavr2008 писал(а):транк с регистрацией у оператора

признаюсь, что провайдер мне вообще практически никаких настроек не сообщил, это так все методом тыка ))
поскольку на вопрос
- можете ли вы предоставить сип транк?
мне ответили
- нет, только сип регистрацию, но все будет работать с астериском

и это ТТК

в Ростелеком мне вообще ничем не помогли (неделю мучался с их нестандартными хуавеями, в конце потребовали еще сертификат от Минкомсвязи на Астериск ), Домру просто скинул какие настройки для Астериска им нужны и все заработало в течении часа.

wolverin писал(а):без нее почему то не работает, они мне шлют еще rtp поток с других адресов, нежели адрес регистрации

И это нормально. У провайдеров чтобы обрабатывать огромное количество соединений разделена архитектура согласно rFC на сервер (-а) регистрации, прокси и медиа-сервера. Обычно это разные устройства и хосты, это в Астериске всё в одном флаконе.
Если Астериск регистрируется из-за НАТа без дополнительных пробросов порта 5060, то у провайдера он виден зарегистрированным на каком-то верхнем произвольном порту. Если оставить регистрацию и убрать пробросы 5060 и 10000-20000, то всё должно работать нормально. Информация о медиа с другого адреса:порта в инвайте обрабатывается правильно.

Обычно после того, как убраны пробросы еще роутер перегрузить стоит - ну или коннекции NAT убить как в случае Микротика..

перезапустить роутер пока нет возможности, но делаю проброс на не существующий адрес, чтобы не удалять-восстанавливать - все голоса входящего нет
почему так, не понимаю, на самом астериске в фаерволе вообще нет входящих портов открытых наружу в сторону роутера, т.е. стандартно весь трафик снаружи разрешен только со статусом RELATED,ESTABLISHED
попозже конечно попробую зависимость перезапусков-пробросов портов и Send Progress

в другом офисе у меня астериск 13.14.1, там и шлюзом Debian 9, однако если шлюз выключается на долго, то Астериск не хочет регистрироваться на провайдере даже после перезапуска, только ребут целиком сервера с астериском помогает.

ded писал(а):Информация о медиа с другого адреса:порта в инвайте обрабатывается правильно.

я так и думал, однако тот же ростелеком с меня требовал открытия им icmp (сетевую связанность какую то требовали), как это связано с астериск не знаю, может у них дополнительные какие то пакеты шлются

опять же провайдет с меня потребовал открытие ему трафика на подсеть, а не просто с адреса регистрации, и проброшена у меня эта подсеть, а не отдельный ip

в такой формулировке
разрешить входящие соединения с подсети 79.134.0.224/29 по протоколу UDP(RTP.SIP)

Эта формулировка относится к возможной настройке Firewall, а не SIP.