SIP и траблы с IPFW

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
kapa6ac
мл. сержант
Сообщения: 146
Зарегистрирован: 2007-09-19 10:33:02

SIP и траблы с IPFW

Непрочитанное сообщение kapa6ac » 2008-11-30 12:56:15

Доброго времени суток.
Ситуевина такова:
Сервер Asterisk (IP 44.33.22.11) и роутер (IPFW) раздающий инет для конторы (IP 44.33.22.22) подключены к свичу, а он к провайдеру. IP телефоны прекрасно работают, но при отключённом инете авторизация не проходит. Хотя на ssh и на вебморду Asteriska зайти можно. В чем могут быть грабли?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: SIP и траблы с IPFW

Непрочитанное сообщение paradox » 2008-11-30 16:23:52

на ум приходит токо такое

если у вас в астериске използуеться хосты для реистрации
то после пропадания интеренета перестают резолвиться
и соответсвенно перестает работать

Аватара пользователя
kapa6ac
мл. сержант
Сообщения: 146
Зарегистрирован: 2007-09-19 10:33:02

Re: SIP и траблы с IPFW

Непрочитанное сообщение kapa6ac » 2008-11-30 19:34:51

авторизация идет по ип'ам.
слушал внутренний интерес на предмет сип пакетов при выключенном инете - тишина...

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: SIP и траблы с IPFW

Непрочитанное сообщение paradox » 2008-11-30 19:37:48

но при отключённом инете авторизация не проходит
чья авторизация?

распишите все подробнее а то все размыто

Гость
проходил мимо

Re: SIP и траблы с IPFW

Непрочитанное сообщение Гость » 2008-11-30 21:31:08

прошу прощения наверное я неправильно опиал.
картинка такова:
SIP клиент => роутер => свич => Asterisk. И роутер и астериск подключены к инету через свич.
Так вот, когда отключаю инет SIP клиент не может авторизироваться на астериске. подсеть у роутера и астериска одна. при отключенном инете могу зайти из внутренней сети по SSH и на вебинтерфейс астериска.

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: SIP и траблы с IPFW

Непрочитанное сообщение paradox » 2008-11-30 21:38:32

сравните лог астериска в дебаге с подключеным инетом и с выключеным

вот всетаки что то с ДНС связано....

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: SIP и траблы с IPFW

Непрочитанное сообщение paradox » 2008-11-30 21:39:32

стоп а астериск через инет же подключен для звонков?

Аватара пользователя
kapa6ac
мл. сержант
Сообщения: 146
Зарегистрирован: 2007-09-19 10:33:02

Re: SIP и траблы с IPFW

Непрочитанное сообщение kapa6ac » 2008-12-01 14:39:13

Вот такая схемка.
По сути клиенту нафик не нужен инет, чтобы авторизироваться на астериске... Но на практике не так (((
Вложения
sch.jpg

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: SIP и траблы с IPFW

Непрочитанное сообщение paradox » 2008-12-01 16:57:26

еще раз спрашиваю клиент зареген на астериске а звонки делает в инет?

Аватара пользователя
kapa6ac
мл. сержант
Сообщения: 146
Зарегистрирован: 2007-09-19 10:33:02

Re: SIP и траблы с IPFW

Непрочитанное сообщение kapa6ac » 2008-12-01 17:29:18

Клиент не может зарегистрироваться на астериске

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: SIP и траблы с IPFW

Непрочитанное сообщение paradox » 2008-12-01 17:30:21

лог

Аватара пользователя
buryanov
ст. сержант
Сообщения: 311
Зарегистрирован: 2008-04-29 13:41:48
Откуда: Харьков
Контактная информация:

Re: SIP и траблы с IPFW

Непрочитанное сообщение buryanov » 2008-12-02 1:14:32

Запусти tcpdump на внутренем и внешнем интерфейсе роутера, и смотри что происходит
Запусти debug на * и смотри, что передают клиенты *.
для работы * необходимы следующие порты:
5060 -tcp, udp
10000-20000 udp

Также возможно у тебя некоректно прописана маршрутизация и клиенты или * пытаются отсылать пакеты через шлюз провайдера.
Дмитрий.
buryanov*ukr.net
icq# 118639660; skype: buryanov

Аватара пользователя
kapa6ac
мл. сержант
Сообщения: 146
Зарегистрирован: 2007-09-19 10:33:02

Re: SIP и траблы с IPFW

Непрочитанное сообщение kapa6ac » 2008-12-04 14:19:16

buryanov писал(а):Запусти tcpdump на внутренем и внешнем интерфейсе роутера, и смотри что происходит
Запусти debug на * и смотри, что передают клиенты *.
для работы * необходимы следующие порты:
5060 -tcp, udp
10000-20000 udp

Также возможно у тебя некоректно прописана маршрутизация и клиенты или * пытаются отсылать пакеты через шлюз провайдера.
Жуть вообще происходит:
слушаю внутр сетевуху на роутере (инет работает) - все чудно,пакетики бегают, отключаю инет - вообще гробовая тишина. Такое впечатление, что клиент почему-то ничего не шлет...

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: SIP и траблы с IPFW

Непрочитанное сообщение paradox » 2008-12-04 18:27:38

тебе ж сказали
покажи лог с астериска когда инет есть и клиент регистрируеться
и когда инета нет и клиент пытаеться....