Подключение по SIP через туннель, как?

Question

Кирилл 1 @SmileyK

Коротко не как

Подключение по SIP через туннель, как?

Добрый день, имеется в центральном офисе сервер Asterisk работающий в данный момент по E1, имеется желание уйти от Е1 на SIP, один из операторов большой тройки предлагает подключение по SIP но только если на объекте имеется подключенный их интернет.

Удаленный объект, в роутер выполнено подключение от провайдера где имеется SIP подключение.
Задача из центрального офиса через туннуль выходить на этот SIP.

Сейчас тренируюсь на котиках: пытаюсь заставить подключиться по SIP Asterisk к серверам zadarma через удаленный роутер.

В офисе мечу в (Mangle) трафик от сервера по UDP по портам 5060, 5061, 10000-20000 от сервера и натравливаю на удаленный роутер, в firewall указываю от удаленного сервера разрешить доступ к списку серверов.
Авторизация не проходит т.е asterisk (собственно и с рабочей машин через SIP клиента пробовал) не подключается.
Если все тоже провернуть с icmp то пинги заворачиваются через удаленку.
Подскажите может я где-то, что-то не доделываю ?

Вопрос задан более трёх лет назад
3136 просмотров

Комментировать

Подписаться 2 Оценить Комментировать

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 3

8 комментариев

Кирилл 1 @SmileyK Автор вопроса

IP адреса белые, и да на удаленном роутере я разрешаю nat от данного сервера.

Написано более трёх лет назад
Армянское Радио @gbg

Кирилл: а в астериске работу с NAT включили?

Написано более трёх лет назад
Кирилл 1 @SmileyK Автор вопроса

Армянское Радио: да, включен.

Написано более трёх лет назад
Армянское Радио @gbg

Кирилл: Покажите логи неудачной авторизации.

Написано более трёх лет назад
Кирилл 1 @SmileyK Автор вопроса

Армянское Радио: вот к примеру с SIP клиента: 12:23:04,436: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

Написано более трёх лет назад
Армянское Радио @gbg

Кирилл: Это запрос на регистрацию, а дальше что было?

Написано более трёх лет назад
Кирилл 1 @SmileyK Автор вопроса

Армянское Радио: 12:23:04,459: Facility Confirm: 16 00 01 00 80 81 1E 00 01 00 00 00 00 00 03 00 05 01 00 02 00 00
12:23:04,459: Facility Confirm (Supplementary Services)
12:23:04,459: Listen: success
-------------------------------------------
12:23:04,459: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:04,937: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:04,960: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:05,970: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:05,970: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:07,971: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:07,971: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:11,972: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:11,972: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:15,973: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:15,973: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:19,974: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:19,974: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:23,975: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:23,975: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:27,976: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:27,976: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:31,977: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:31,977: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:35,978: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:35,978: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:SIP-ID@sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

вот все что было...

Написано более трёх лет назад
Армянское Радио @gbg

Кирилл: запросы есть, ответов - нет. NAT не настроен.

Написано более трёх лет назад

12 комментариев

Кирилл 1 @SmileyK Автор вопроса

1. IP Tunnel
2. OSPF
3. Делаю NAT на удаленном
4. Пока туда не выведен операторский SIP тестирую на подключении к zadarma через удаленный маршрутизатор, хотя бы клиента софтового авторизовать не удается....

Написано более трёх лет назад
Владимир @rostel

нужно сигналку смотреть
гаданием на кофейной гуще не занимаюсь

Написано более трёх лет назад
Владимир @rostel

в соседнем ответе вижу
что к вам не прилетают ответы на запросы

Написано более трёх лет назад
Кирилл 1 @SmileyK Автор вопроса

Владимир: вот и я не пойму почему не прилетаю....

Написано более трёх лет назад
Владимир @rostel

дампы сигналки лучше выкладывать на pastebin
тостер ломает всё

Написано более трёх лет назад
Кирилл 1 @SmileyK Автор вопроса

Владимир: pastebin.com/GwWZJ7LS

Написано более трёх лет назад
Владимир @rostel

вот здесь
Contact: <sip:SIP-ID@10.20.10.101:5060>;+sip.instance="<urn:uuid:804AE9F1-24E0-E411-AD18-D4FB7E36503D>"

вместо 10.20.10.101 должен быть внешний IP маршрутизатора к которому туннель строится

здесь аналогично
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
но необязательно

Написано более трёх лет назад
Владимир @rostel

вообще на zadarma тестировать софтфоном не очень удачное решение, т.к. оно не поддерживает клиентов за NAT.

лучше сразу крутите asterisk он справится с заголовками, если выход на внешку будет только через этот туннель.

Написано более трёх лет назад
Кирилл 1 @SmileyK Автор вопроса

Владимир: Каюсь не верно маршрутизацию связал. нужно было указывать какой-то из туннелей (см.вложение с zadarma все заработало но с SIP клиента а вот теперь с asteriska не взлетает

Написано более трёх лет назад
Владимир @rostel

возможно microtik ломает заголовки

нужно смотреть сигналку

Написано более трёх лет назад
Кирилл 1 @SmileyK Автор вопроса

Владимир: pastebin.com/yGbHa4uz в логах только это...

Написано более трёх лет назад
Владимир @rostel

так же не дождался ответа
включайте сниффер

Написано более трёх лет назад

2 комментария

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Asterisk

+4 ещё

Сложный
Как подключить (настроить) модем huawei e173 к freepbx asterisk18?
- 1 подписчик
- 11 апр.
- 30 просмотров
0

ответов
macOS

+2 ещё

Простой
Mikrotik l2tp/ipsec VPN не работает на macOS, но работает на Win?
- 1 подписчик
- 10 апр.
- 108 просмотров
1

ответ
Компьютерные сети

+1 ещё

Средний
Почему нет связи со шлюзом в одной подсети?
- 1 подписчик
- 09 апр.
- 239 просмотров
1

ответ
Asterisk

+3 ещё

Средний
Как найти причину односторонней слышимости?
- 2 подписчика
- 09 апр.
- 390 просмотров
1

ответ
Asterisk

Средний
Asterisk CDR и подключение к базе данных?
- 2 подписчика
- 09 апр.
- 34 просмотра
0

ответов
Компьютерные сети

+2 ещё

Сложный
Реализация NAT в сети с mikrotik crs326?
- 1 подписчик
- 04 апр.
- 229 просмотров
2

ответа
Asterisk

Средний
Как сделать Asterisk Переадресация с определенного номера на определенный номер?
- 1 подписчик
- 03 апр.
- 129 просмотров
0

ответов
Asterisk

+1 ещё

Простой
FreePBX Ошибка Undefined array key &quot;DialplanHooks&quot;, в чем могла бы быть проблема?
- 1 подписчик
- 02 апр.
- 21 просмотр
0

ответов
Сетевое оборудование

+1 ещё

Средний
MikroTik, есть ли инструкция по правильной настройке IS-IS?
- 5 подписчиков
- 01 апр.
- 4301 просмотр
1

ответ
Asterisk

+1 ещё

Средний
Как организовать запись входящих/исходящих звонков определенных абонентов?
- 2 подписчика
- 01 апр.
- 96 просмотров
2

ответа
Показать ещё Загружается…

Системный администратор

Глобал Смарт Системс • Санкт-Петербург

от 100 000 до 120 000 ₽

Java developer Addressbook

Сбер • Москва

от 200 000 ₽

Auto QA СберДруг

Сбер • Москва

от 200 000 ₽

Автоматизировать работу ноумен с Инстаграмом

16 апр. 2024, в 19:33

1000 руб./за проект

Разработать расширение для конфигурации "1С:Управление торговлей 11.5"

16 апр. 2024, в 19:32

5000 руб./за проект

Разработать рекламные креативы/баннеры для РСЯ

16 апр. 2024, в 18:59

1000 руб./за проект

Answer 1 · 2015-04-14 10:48:35

Дмитрий Лупонос:

zadarma у меня в качестве теста пока оператор не вытянет свой выход по SIP (почему оператор потому-что многоканальный номер пропиаренный)

Так вот проблема пока сохраняется, если по данной схеме включаю софт фон с ПК, то он авторизуется на сервере SIP zadarm'ы, а вот Asterisk не хочет в данной схеме авторизоваться и работать...

собственно на asterisk в логах сыпет только это

[2015-04-14 10:56:52] NOTICE[2024] chan_sip.c: -- Registration for 'XXXXX@sip.zadarma.com' timed out, trying again (Attempt #3224)

пока не пойму где проблема...

Хотя в PBX отображает еще вот что,

но в личном кабинете zadarma не показывает что подключен, блин есть у кого какие идеи ?

продолжаем: почему-то странная штука, если с сервера asterisk делаю tracert то теряется где-то на хопах провайдера

[root@localhost ~]# tracepath sip.zadarma.com
 1:  1.1.1.17 (1.1.1.17)                                0.261ms pmtu 1500
 1:  1.1.1.3 (1.1.1.3)                                1.288ms
 1:  1.1.1.3 (1.1.1.3)                                2.400ms
 2:  1.1.1.3 (1.1.1.3)                                2.186ms pmtu 1430
 2:  1.1.2.11 (1.1.2.2)                           29.142ms
 3:  ххххх.synterra-ug.ru (ххх.ххх.ххх.ххх)      30.127ms asymm  4
 4:  xxx..ti.ru (ххх.ххх.ххх.ххх)              30.349ms asymm  5
 5:  xxx..ti.ru (ххх.ххх.ххх.ххх)          53.029ms
 6:  xxx..retn.net (ххх.ххх.ххх.ххх)            45.125ms
 7:  xxx..retn.net (ххх.ххх.ххх.ххх)         69.101ms asymm  9
 8:  xxx..retn.net (ххх.ххх.ххх.ххх)                      69.147ms asymm  7
 9:  xxx..deac.net (ххх.ххх.ххх.ххх)              69.166ms asymm  8
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply

странно и с asteriska затык именно на этом адрессе gate09.zadarma.com (178.16.26.122) резолвится с sip.zadarma.com хотя при выборе трасера на тругой адрес все проходит шикарно.... (

Бинго, короче выкинул zadarma включился по sipnet и все отлично взлетело.
zadarma через проксевый сервер так же плохо достукивается но достукивается,
asterisk в центральном офисе подключился через удаленный филиал, фух.

Спасибо всем кто принимал участи.

Answer 2 · 2015-04-13 12:01:38

Надежнее всего на точке входа в тоннель поставить промежуточный asterisk.

Ну и не надо забывать, что данная конфигурация является по сути, вкючением asterisk через NAT. Если у вас серый ip, получается цепочка из двух NAT, через которую Asterisk обычно не работает.

Answer 3 · 2015-04-13 12:49:02

к удаленному строите туннель любым способом
маршрутизируете в него всё, что в сторону операторского софтсвича
NAT-ите на удаленном
говорите asterisk какой внешний IP использовать

c п.4 основная засада:
если есть еще операторы, доступ к которым идет через другой NAT, asterisk с chan_sip этого никогда не поймет, т.е. два внешних IP можно иметь только при условии умного маршрутизатора способного нормально править SIP-заголовки.
chan_pjsip вроде способен, но я лично не проверял.

Answer 4 · 2015-04-14 09:00:33

Дмитрий Лупонос @Bessome

Администратор Linux, Windows. 1С программист

решил аналогичную проблему (TDE100 + удаленный офис) пробросом сети поверх VPN
habrahabr.ru/post/218367

Ответ написан более трёх лет назад

2 комментария

Подключение по SIP через туннель, как?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт