SIP транк 401 Unauthorized

[corpse]

Уважаемые коллеги, помоги разобраться в чем проблема!
Не регистрируется SIP транк между Asterisk-ом и GSM шлюзом, через VPN.
Узлы в прямой видимости, с VPN вроде проблем нет, подскажите куда копать. Судя по тому что в логах присутствует внешний IP-шник, ощущение что пакеты куда-то не туда отправляются. Но трассы показывают, что все идет через VPN с обоих узлов.
Спасибо!

PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER: лог

Код: Выделить всё

<--- SIP read from UDP:212.XXX.XXX.XXX:5060 --->
REGISTER sip:192.168.1.241 SIP/2.0
Via: SIP/2.0/UDP 192.168.0.251:5060;branch=z9hG4bK2f703049;rport
Max-Forwards: 70
From: <sip:openvox@192.168.1.241>;tag=as7ed81904
To: <sip:openvox@192.168.1.241>
Call-ID: 2b9b19cb60be70a960e9d1f87b748392@127.0.0.1
CSeq: 119 REGISTER
User-Agent: FPBX-2.8.1(1.8.11.0)
Expires: 120
Contact: <sip:openvox@192.168.0.251:5060>
Content-Length: 0


<------------->
--- (11 headers 0 lines) ---
Sending to 212.XXX.XXX.XXX:5060 (NAT)

<--- Transmitting (NAT) to 212.XXX.XXX.XXX:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.0.251:5060;branch=z9hG4bK2f703049;received=212.XXX.XXX.XXX;rport=5060
From: <sip:openvox@192.168.1.241>;tag=as7ed81904
To: <sip:openvox@192.168.1.241>;tag=as469ec287
Call-ID: 2b9b19cb60be70a960e9d1f87b748392@127.0.0.1
CSeq: 119 REGISTER
Server: VoxStack Wireless Gateway
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="55b5ee20"
Content-Length: 0

[ded]

Это не Астериск проблема.
В построении VPN не должно быть НАТа, иначе это не VPN.

Для SIP пира openvox тогда установки должны быть
nat=no

[corpse]

В построении VPN не должно быть НАТа, иначе это не VPN.

Да, не совсем точно выразился VPN не прямой между узлами, а VPN между подсетями, то есть каждый из узлов: и * и gsm-шлюз находятся за NATами.

[ded]

Сделайте прямой, чтобы внутренние сети 192.168.1.0/24 и 192.168.0.0/24 маршрутизировались без НАТа, и хосты
192.168.1.241 и 192.168.0.251 будут видеть друг-друга нормально.
В этом то вся суть VPN.