forum.lissyara.su

Есть такая схема сети:
inernet <> $ext_if <> $int_if <> localnet
$alias <> $alias <> asterisk
Проблема заключается в том что оператор телефонии упорно видит серый ip Asterisk.
Правила pf были протестированы следующие
nat on $ext_in from $asterisk to any -> $ext_asterisk_ip static-port
rdr pass on $ext_if from any to $ext_asterisk_ip port sip -> $asterisk port sip
pass in on $int_if form $asterisk to any
pass out on $ext_if form $ext_asterisk_ip to any port sip
pass in on $ext_if from any to $ext_asterisk_ip port sip
Пробывал также binat ничего не получаеться все равно sip транк регится с серым ip.
Есть вариант дать Asterisk белый ip но как это сделать?
Или же подскажите как разрулить ситуацию с nat?

Думаю, что стоит колупать сам Астериск. Это он передает серый адрес. В настройках нужно указать белый адрес шлюза.

Думаю проблема в НАТе, так как он не выполняет своих функций.

Не уверен, что в НАТе (вернее не только в НАТе). Я когда-то тоже с этим боролся, пока не прошил АДСЛ-модем. Астериск в момент связи также передает свой адрес, который является серым. Модем, этот адрес как-то криво обрабатывал. Получалось, что соединение шло от белого адреса (НАТ передавал), а в параметрах связи фигурировал серый (Астериск передавал).

У тебя правило для НАТа точно так написано? ?

skeletor писал(а):У тебя правило для НАТа точно так написано?

Код: Выделить всё

nat on $ext_in from $asterisk to any -> $ext_asterisk_ip static-port

?

вот так
nat on $ext_if from $asterisk to any -> $ext_asterisk_ip static-port
опечатка.)))
А если я на внутренний интерфейс повешу алиасом белый ip как на него правильно смаршутизировать трафик?

А если убрать static-port?

астериск будет прову слать свой серый ip, чтобы он работал на натом надо ему stun-сервер подсунуть, либо указывать external ip, айпи вшивается в сам пакет, нат его не отработает... советую почитать про "asterisk за натом"

хотя и пров молодец, мог бы добавить у себя в конфигах

Спасибо всем проблему решил
поколупал немного.
Externip and localnet добавил в опции.
Просто с ним первый раз столкнулся )).
Да и стоит не чистый Asterisk, а EasyVoxBox. Пришлось в нете маны по астериск искать и читать)).