Router (nat+pf) && Asterisk

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
tv.vldmr
ефрейтор
Сообщения: 55
Зарегистрирован: 2010-10-05 21:01:41

Router (nat+pf) && Asterisk

Непрочитанное сообщение tv.vldmr » 2010-10-05 21:21:37

Доброе всем!


Предыстория:

Пришел в контору, TP-LINK в качестве роутера ... 2 IP телефона с номерами...с центрального офиса (из другой страны).
Задача поставить настроить внутренний VoIP сервер.
Настраивал с админом параллельно по VoIP с центрального офиса, настроили соединение по IAX между серверами, исходящий звонок проходит, а входящий нет.
iax2 show peers показывает у меня коннект с сервером есть, а с центрального офиса линка не видно и звонок не доходит.

Поставил вместо TP-Linka роутер на FreeBSD + pf nat

сделал редирект порта 4569 на внутренний сервер + оставил пока что открытый фаервол pass in all pass out all

Но это так и не помогло.
Проверяли по tcpdump на хост и :

Код: Выделить всё

tcpdump -v host xxx.xxx.xxx.xxx
tcpdump: listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes
17:44:40.329184 IP (tos 0x0, ttl 57, id 10519, offset 0, flags [none], proto UDP (17), length 109, bad cksum 0 (->d49d)!) h-xxx-xxx-xxx-xxx.4569 > 10.201.24.243.4569: UDP, length 81
17:44:40.329439 IP (tos 0x0, ttl 64, id 33140, offset 0, flags [none], proto UDP (17), length 40) 10.201.24.243.4569 > h-xxx-xxx-xxx-xxx.4569: UDP, length 12
17:44:40.433567 IP (tos 0x0, ttl 57, id 10526, offset 0, flags [none], proto UDP (17), length 40, bad cksum 0 (->d4db)!) h-xxx-xxx-xxx-xxx.4569 > 10.201.24.243.4569: UDP, length 12
На стороне центрального офиса всё ок, потому что по такой же конфигурации работают еще 5 филиалов.

Идей нет... подскажите.

Need Help....

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

tv.vldmr
ефрейтор
Сообщения: 55
Зарегистрирован: 2010-10-05 21:01:41

Re: Router (nat+pf) && Asterisk

Непрочитанное сообщение tv.vldmr » 2010-10-05 21:28:31

tcpdump запускал как на роутере, так и на машине с Астериском - результат одинаковый.

tv.vldmr
ефрейтор
Сообщения: 55
Зарегистрирован: 2010-10-05 21:01:41

Re: Router (nat+pf) && Asterisk

Непрочитанное сообщение tv.vldmr » 2010-10-06 13:09:57

спасибо за ответы. проблема решена....

Аватара пользователя
vadim64
майор
Сообщения: 2101
Зарегистрирован: 2009-09-17 15:15:26
Откуда: Засратовец

Re: Router (nat+pf) && Asterisk

Непрочитанное сообщение vadim64 » 2010-10-06 13:42:31

может поделитесь? что было?
Люди не делятся на национальности, партии, фракции и религии. Люди делятся на умных и дураков, а вот дураки делятся на национальности, партии, фракции и религии.

tv.vldmr
ефрейтор
Сообщения: 55
Зарегистрирован: 2010-10-05 21:01:41

Re: Router (nat+pf) && Asterisk

Непрочитанное сообщение tv.vldmr » 2010-10-06 22:22:11

подключение Астериск + Астериск через IAX лучше всего по схеме центральный сервер на котором регистрируется второстепенный (это при условии что один из них за натом или оба), по крайней мере с регистрацией пошло всё ок.


з.ы. у ГУРУ прощу прощения за слова, потому как могу быть не прав о проблемах при протоколе IAX когда один или оба сервера за НАТом, но на практике.... подтвердились предупреждения в документации....