Страница 1 из 1
sip client via VPN
Добавлено: 10 авг 2011, 07:51
smart_key
Добрый день,
в сети есть asterisk server также есть впн сервер (windows 2003)
у asterisk дефорлтный шлюз vpn сервер
на vpn сервере ip раздаются через dhcp с подсетью как и asterisk
клиент видит asterisk, astersik видит клиента
при регистрации выдает 403 forbidden (Bad auth)
почему может такое быть.
asterisk - switchvox smb 4.6 10.0.0.225
VPN -windows 2003 SBS gw 10.0.0.1
client windows XP - ip 10.0.0.117 phone X-lite 3.0
Error: Registration Error 403 forbidden (bad auth)
Re: sip client via VPN
Добавлено: 10 авг 2011, 07:59
Vlad1983
Код: Выделить всё
*CLI> sip show peers
Name/username Host Dyn Nat ACL Port Status
108/108 10.56.56.232 D A 5060 OK (10 ms)
107/107 10.56.56.231 D A 5060 OK (9 ms)
столбец ACL если там стоит A то из-за этого.
и вашпе с маршрутизацией явно не то
схему нарисуй ато не понтно на самом деле через VPN или ХЗ где сидят клиенты, сеть не должна быть такой-же
Re: sip client via VPN
Добавлено: 10 авг 2011, 08:19
smart_key
Client->Router(Port forward (port 1723)->VPN Server)(ip lan 192.168.0.101) //проброс vpn во внутрь "OK"
->VPN Server(LAN(ext)-192.168.0.111, LAN(int)-10.0.0.1 при подключение (dhcp-server 10.0.0.118, client - 10.0.0.117)) //тунель между клиентом и сервером "OK"
->Asterisk server(Lan-10.0.0.225, gw 10.0.0.1). //регистрация клиента "ERR"
Re: sip client via VPN
Добавлено: 10 авг 2011, 10:18
Vlad1983
писец как понятно
если X-Lite на самом первом Client->
вот это что за бред "client - 10.0.0.117"
это с таким IP видится тот, который первый Client->?
или это реальная машина в тойже подсети, что и астериск?
с такой схемой проще послать, чем помочь
Re: sip client via VPN
Добавлено: 10 авг 2011, 11:07
smart_key
Нет реальный лан ip у клиента стоит другой В настройках vpn стоит галочка что "использовать основной шлюз в удаленной сети"
vpn server выдает ип клиентскому соединению 10.0.0.117. На vpn сервере включен роутинг. с клиента могу зайти в админку asterisk web, тоесть клиент и сервер видят друг друга. Только немогу подключится к asterisk серверу.
Re: sip client via VPN
Добавлено: 10 авг 2011, 11:21
Vlad1983
если это только эксперимент, надо дать на раздачу в pptp другую подсеть, не пересекающуюся с 10.0.0.0/24 (какая там у вас точно маска ХЗ), чтоб роутилось все через VPN, а не черти как
и разрешить форвардинг в обе подсети (т.к. у вас на серваке форточка ХЗ как вы это будете делать)
Re: sip client via VPN
Добавлено: 10 авг 2011, 13:36
smart_key
так то все сервисы работают, поэтому и спрашиваю что может быть в asterisk