SIP и траблы с IPFW

[kapa6ac]

Доброго времени суток.
Ситуевина такова:
Сервер Asterisk (IP 44.33.22.11) и роутер (IPFW) раздающий инет для конторы (IP 44.33.22.22) подключены к свичу, а он к провайдеру. IP телефоны прекрасно работают, но при отключённом инете авторизация не проходит. Хотя на ssh и на вебморду Asteriska зайти можно. В чем могут быть грабли?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

на ум приходит токо такое

если у вас в астериске използуеться хосты для реистрации
то после пропадания интеренета перестают резолвиться
и соответсвенно перестает работать

[kapa6ac]

авторизация идет по ип'ам.
слушал внутренний интерес на предмет сип пакетов при выключенном инете - тишина...

[paradox]

но при отключённом инете авторизация не проходит

чья авторизация?

распишите все подробнее а то все размыто

[Гость]

прошу прощения наверное я неправильно опиал.
картинка такова:
SIP клиент => роутер => свич => Asterisk. И роутер и астериск подключены к инету через свич.
Так вот, когда отключаю инет SIP клиент не может авторизироваться на астериске. подсеть у роутера и астериска одна. при отключенном инете могу зайти из внутренней сети по SSH и на вебинтерфейс астериска.

[paradox]

сравните лог астериска в дебаге с подключеным инетом и с выключеным

вот всетаки что то с ДНС связано....

[paradox]

стоп а астериск через инет же подключен для звонков?

[kapa6ac]

Вот такая схемка.
По сути клиенту нафик не нужен инет, чтобы авторизироваться на астериске... Но на практике не так (((

[paradox]

еще раз спрашиваю клиент зареген на астериске а звонки делает в инет?

[kapa6ac]

Клиент не может зарегистрироваться на астериске

[paradox]

лог

[buryanov]

Запусти tcpdump на внутренем и внешнем интерфейсе роутера, и смотри что происходит
Запусти debug на * и смотри, что передают клиенты *.
для работы * необходимы следующие порты:
5060 -tcp, udp
10000-20000 udp
Также возможно у тебя некоректно прописана маршрутизация и клиенты или * пытаются отсылать пакеты через шлюз провайдера.

[kapa6ac]

Запусти tcpdump на внутренем и внешнем интерфейсе роутера, и смотри что происходит
Запусти debug на * и смотри, что передают клиенты *.
для работы * необходимы следующие порты:
5060 -tcp, udp
10000-20000 udp
Также возможно у тебя некоректно прописана маршрутизация и клиенты или * пытаются отсылать пакеты через шлюз провайдера.

Жуть вообще происходит:
слушаю внутр сетевуху на роутере (инет работает) - все чудно,пакетики бегают, отключаю инет - вообще гробовая тишина. Такое впечатление, что клиент почему-то ничего не шлет...

[paradox]

тебе ж сказали
покажи лог с астериска когда инет есть и клиент регистрируеться
и когда инета нет и клиент пытаеться....