asterisk.ru

Здравствуйте, уважаемые жители конференции.
Существует одна проблема для меня, никак не могу её решить.

Есть настроенный сервер asterisk дома на белом статическом адресе. Никаких роутеров и компьютеров-шлюзов перед ним не стоит.
Есть два sip клиента которые подключены к серверу. Один в локальной сети за роутером, который на белом динамическом ip – D-Link. Второй в локальной сети за роутером, который на сером динамическом ip - Linksys/PAP2.

С первым проблем нет, sip сигнализация и голос ходит в обе стороны нормально. Он работает со стандартным портом сервера 5060.
Не решаемая проблема для меня оказалась со вторым. Началось всё с того, я сменил провайдера с Tele2 на Yota.
Сразу же выяснилось, что то не так с портом udp 5060, поддержка наотрез отказалась признавать это. Но, факт упрямая вещь, при попытках достучаться на стандартный порт udp sip 5060, tcpdump показал гробовую тишину.

Я, имея малый опыт с такой ситуацией, не сразу догадался в чём дело, плюс ответы поддержки провайдера, упорно искал проблему на свой стороне. Наконец, решил попробовать другой порт из диапазона 1024-65535, и о, радости было….пакетики забегали, tcpdump бодро рапортовал о трафике. Следующим шагом было вернуть трафик на стандартный порт уже на сервере. Т.к. компьютер с asterisk сам является шлюзом и раздатчиком интернета по совместительству, я добавил правило в фаерволл :

$IPT -A PREROUTING -t nat -i $EXT_INT -p udp --dport 55555 -j REDIRECT --to ports 5060

Клиент сразу зарегистрировался и даже был удачный тестовый звонок и голос звучал в обе стороны. Но, радость моя омрачилась тем, что разговоры эти не долгие, 20-45сек. , кроме этого не проходит сигналы отбоя и поднятия.

Погуглив на тему, «разговор обрывается» всё сходится к тому, надо бороться с nat. Естественно это приводит к не работающей sip сигнализации о состоянии ( включение, отбой т.д.), Что в свою очередь вызывает, обрыв разговора, не известное состояние клиента ( положил трубку или нет, взял трубку или нет и т.д.)

Вот решил задать вопрос на конференции знающим людям, возможно у кого-то уже была схожая проблема и есть решение, прошу помогите уже замучился я с этим nat.
Прилагаю лог обмена с сервером asterisk обоих клиентов( второй проблемный , Linksys/PAP2)

Vpn?
Нет?
Поставте там где у Вас пат2т например микротик и натяните к серверу vpn.

я добавил правило в фаерволл :

$IPT -A PREROUTING -t nat -i $EXT_INT -p udp --dport 55555 -j REDIRECT --to ports 5060

не надо этого.
Надо просто забиньдить chan_sip на другой порт, пусть ваш 55555 в sip.conf
bindport=55555
убедиться - проверить
netstat | grep asterisk

И удалённым SIP клиентам регистрироваться на ваш белый_ИП:55555

а если transport=tcp?

Zavr2008, думаешь провайдер такой лопух, что закрыл 5060 UDP, а про ТСР забыл?

почему-то думаю что так и есть)

ded, да вполне может быть.
В практике встречал даже что TCP 5060 закрыт, а UDP при этом работает. По звонку прову они вообще были шокированы тем, что оно ещё и по UDP работает, т.к. "как так... вот ведь у нас в офисе по TCP!"
Вот так вот

ded писал(а):

я добавил правило в фаерволл :

$IPT -A PREROUTING -t nat -i $EXT_INT -p udp --dport 55555 -j REDIRECT --to ports 5060

не надо этого.
Надо просто забиньдить chan_sip на другой порт, пусть ваш 55555 в sip.conf
bindport=55555
убедиться - проверить
netstat | grep asterisk

И удалённым SIP клиентам регистрироваться на ваш белый_ИП:55555

Согласен, пробывал, но эти D-Link-и вечно убогие и не доделанные. Мне как раз такой попался, не знает что такое подключаться на не стандартный порт. Вот и выкручиваюсь как то "животное на гребешке".
Пока подключил по pptp на OpenWrt дело пустяшное, но блин товарищи это опять костыль. Думаю щас вот вернуть на проблемном клиенте стандартный порт, а завернуть трафик уже iptables OpenWrt на роутере сначало со стандартного на 55555, на сервере правило оставить, то которое заворачивает с 55555 на 5060.
Потом отпишусь.

$IPT -A PREROUTING -t nat -i $EXT_INT -p udp --dport 55555 -j REDIRECT --to ports 5060

ТС, ded Вам не просто так написал про bindport вместо хрени что нарисовали. Используйте DNAT вместо REDIRECT.
А еще лучше - совет dedа без выкрутасов.

Офтоп: Что-то у вас с разметкой странное http://i85.fastpic.ru/big/2016/1102/5f/ ... 50215f.png