Почему собеседник не слышит звонящего?

Question

[Тимур]

Добрый день коллеги.
Астериске стоит мобильный SIP номер, который принимает звонки.
Одном городе расположен два офиса, условно офис А и офис Б.
Сервер Asterisk-а расположен на офисе А.
Офис Б между офисом А соединен по VPN на Миротике.

Последнее время возник проблема серьезная, не слышно звонящего человека. То есть клиент звонит на тот SIP номер, звонок попадает сотрудникам офиса Б и они не слышит клиента, в записи разговора тоже ничего не слышно.
Вчера оператору написал, они сказали голосы ходят, типо мы ни в чем не виноват и тд.
Где-то форумах читал что дело в НАТ-е или надо пробросить порты 5060-5061, для RTR 1000-20000, но понять не могу, просветите пожалуйста,
Я не работал с Asterisk-ом, постигаю его вот вот только что.
Пожалуйста, прошу подсказать куда смотреть) Или что на роутере настроить.

Comments

[Komrus]

Распишите (сами для себя, или можно тут) какие подсети:
В офисе А изнутри
В офисе Б изнутри
На VPN канале с обоих сторон

Какие IP маршруты прописаны на Микротике-F и на Микротике-Б
Какая телефонная\астериксовская маршрутизация вызова?

Без этого вопрос слишком абстрактный.

Да, дело вполне может быть в NAT'е

А может и не в нём...

"мобильный SIP номер"
Дык мобильный? (принимается через LTE и SIM-ку) или SIP (принимается по IP) ?

Если по IP - в офисе А - нормально слышно?

В общем и целом - нужно логи астериска смотреть...

[Тимур]

Komrus, подсеть офис А - 192.168.168.0/24,
офис Б - 192.168.87.0/24.
VPN - PPTP, он поднят на роутере офиса А. Телефония Asterisk.
GSM шлюз нет, мобильный номер подключен на вебе FreePBX-а.

[Артём]

Я тоже за то, что проблема может быть в кодеках

Answer 1

[Юрий MikroTik]

Вам нужно настроить маршрутизацию между офисами без NAT

Comments

[Тимур]

Роуты есть на главном миркотике прописаны, пинги в обе стороны есть. Машины видит друг-друга.

[Тимур]

могу скрин отправить с роутами из Микротика офиса Б

[Юрий MikroTik]

Тимур, убедились, что отсутствует NAT и не блокирует фаервол?

[Тимур]

Юрий MikroTik, Будьте добры, подскажите это на роутере офиса Б надо посмотреть мне?

[Юрий MikroTik]

Тимур, с обоих сторон. Убедиться что IP не меняется

[Тимур]

Юрий MikroTik, айпишник обоих роутерах белые, извините как понять - что отсутствует NAT

[Юрий MikroTik]

Тимур, у вас стоится туннель между офисами А и Б через VPN
Значит должна быть маршрутизация через VPN, где фигурируют внутренние IP, которые не должны NAT'иться между офисами.

Какой IP телефона? Какой IP астериска используется? Какая трассировка туда-обратно? Какой IP телефона видит Asterisk?

[Тимур]

Юрий MikroTik, PPTP VPN используется. В качестве телефона используется софтфоны MicroSIP, Zoiper.
Астериск - AsteriskNOW(asterisk + freePBX) это старая сборка.
Именно момент с НАТ-ом не могу понять.

[Юрий MikroTik]

Тимур, нарисуйте схему как все собрано

[Ziptar]

Тимур, что непонятно с nat'ом? На пути между телефоном (софтофоном) и астериском nat'а нигде быть не должно (по крайней мере если не хотите осложнять себе жизнь). То, что пинги ходят - это хорошо, но не достаточно.
Дело, правда, может быть не только в NAT, но в таком случае придётся подбробно изучать логи, что происходит во время звонка. Там может быть и с кодеками проблема. Но в первую очередь проверять наличие nat всё равно.

Если вы не понимаете что такое nat и как понять, наличиствует он или отсуствует - наймите того, кто понимает.

[Тимур]

Как написал ранее, оба офиса в одном городе находится.
Нарисовал на Пейнт как мог

[Юрий MikroTik]

Тимур,
PPTP туннель не должен NAT'ить, проверять с двух сторон, что NAT ТОЛЬКО В WAN интерфейс

[Тимур]

Юрий MikroTik, Вывод НАТ-а из роутер офиса Б:
chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""

[Valentin Barbolin]

Зайти в консоль астериска, выполни команду sip show peers и посмотри что у номеров из офиса Б правильные IP адреса.

Это asterisk или freepbx? На asterisk добавлена сеть офиса Б в localnet.

[Тимур]

Valentin Barbolin, на номерах офиса Б показывает ip адрес 192.168.168.1 это офиса А. Это Asterisk+FreePBX.
Подсеть офиса Б 192.168.87.1 не добавлен в Local networks FreePBX-а

[Юрий MikroTik]

Тимур, а должен показывать IP адреса самих телефонов офиса Б, а не шлюз.
Копайте в сторону NAT

[Тимур]

Юрий MikroTik, На Миротике офиса Б в NAT-е только одно правило стоит, который дает доступ в интернет. Вот он:
chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""

[Тимур]

Тимур, Провайдер который предоставляет этот мобильный номер утверждает что голос по RTP проходит и доходит до вашего сервера. Странно, при этом остальные номера, которые подключены по транку работает без проблем, с ними нет проблем слышимостью.

[Тимур]

Юрий MikroTik, подскажите пожалуйста, в НАТ может правило какое-то добавить мне?

[Юрий MikroTik]

Тимур, я уже несколько раз написал, что NAT проверять с двух (!2!) сторон.

Провайдер SIP тут не причем, проблема в связности офисов.

[Юрий MikroTik]

Тимур, сначала покажите что находится в правилах NAT с двух сторон

[Тимур]

Юрий MikroTik, Это Миркротик офиса А, который Asterisk находится и поднят pptp vpn

[admin@MikroTik_ast] > /ip firewall nat print detail
Flags: X - disabled, I - invalid, D - dynamic
0 chain=dstnat action=dst-nat to-addresses=192.168.168.4 protocol=udp src-address=2.78.58.167 log=no log-prefix=""

1 X chain=dstnat action=dst-nat to-addresses=192.168.168.4 to-ports=5060 protocol=tcp dst-address=92.46.121.130 dst-port=5060
log=no log-prefix=""

2 ;;; Plast ATC
chain=dstnat action=dst-nat to-addresses=192.168.168.4 to-ports=5060 protocol=udp src-address=178.89.187.230 log=no
log-prefix=""

3 X chain=dstnat action=dst-nat to-addresses=2.78.58.167 protocol=udp dst-address=192.168.168.4 dst-port=5060 log=no
log-prefix=""

4 X chain=dstnat action=dst-nat to-addresses=2.78.58.167 protocol=udp dst-address=192.168.168.4 dst-port=10000-49999 log=no
log-prefix=""

5 X chain=dstnat action=dst-nat to-addresses=192.168.168.90 protocol=tcp src-address=95.59.137.139 dst-address=92.46.121.130
log=no log-prefix=""

6 ;;; Plast ATC
chain=dstnat action=dst-nat to-addresses=192.168.168.4 to-ports=5060 protocol=udp src-address=192.168.69.231 log=no
log-prefix=""

7 X chain=dstnat action=dst-nat to-addresses=192.168.168.4 protocol=udp src-address=2.78.58.167 dst-port=5060 log=no
log-prefix=""

8 X chain=srcnat action=src-nat to-addresses=192.168.168.4 src-address=185.2.224.0/24 log=no log-prefix=""

9 X chain=srcnat action=src-nat to-addresses=192.168.168.4 protocol=udp src-address=2.78.58.167 dst-port=5060,1-65000 log=no
log-prefix=""

10 X chain=srcnat action=src-nat to-addresses=192.168.168.4 protocol=udp src-address=185.2.224.19 log=no log-prefix=""

11 X chain=srcnat action=src-nat to-addresses=192.168.168.4 to-ports=0-65535 protocol=udp src-address=2.78.58.167
dst-address=192.168.168.4 src-port=5060 log=no log-prefix=""

12 X chain=dstnat action=accept to-addresses=192.168.168.4 protocol=udp src-address=192.168.168.4 dst-address=2.78.58.167 log=no
log-prefix=""

13 X chain=dstnat action=accept to-addresses=192.168.168.4 protocol=udp src-address=192.168.168.4 dst-address=185.2.224.0/24
log=no log-prefix=""

14 chain=srcnat action=masquerade log=no log-prefix=""

15 X chain=srcnat action=src-nat to-addresses=2.78.58.167 protocol=udp dst-address=92.46.121.130 dst-port=5060 log=no
log-prefix=""

16 ;;; ESD
chain=dstnat action=dst-nat to-addresses=192.168.168.7 protocol=tcp src-address=95.59.137.128/25 dst-address=92.46.121.130
log=no log-prefix=""

17 chain=dstnat action=dst-nat to-addresses=192.168.168.90 protocol=tcp src-address=95.59.137.0/24 dst-address=92.46.121.130
log=no log-prefix=""

18 X chain=dstnat action=dst-nat to-addresses=192.168.168.8 protocol=tcp src-address=194.39.66.0/24 dst-address=92.46.121.130
log=no log-prefix=""

19 ;;; RDP moskow
chain=dstnat action=dst-nat to-addresses=192.168.168.10 to-ports=3389 protocol=tcp src-address=185.12.152.254
dst-address=92.46.121.130 dst-port=39587 log=no log-prefix=""

20 X chain=dstnat action=dst-nat to-addresses=192.168.168.68 protocol=tcp src-address=95.59.137.139 dst-address=92.46.121.130
log=no log-prefix=""

21 X chain=dstnat action=dst-nat to-addresses=92.46.121.130 protocol=udp dst-address=192.168.168.4 dst-port=5060 log=no
log-prefix=""

22 X chain=dstnat action=dst-nat to-addresses=2.78.58.167 protocol=udp src-address=185.2.224.0/24 log=no log-prefix=""

23 X chain=dstnat action=dst-nat to-addresses=2.78.58.167 protocol=udp dst-address=185.2.224.0/24 log=no log-prefix=""
-- [Q quit|D dump|up|down]

Еще выше написал вывод НАТ-а из офиса Б

[Юрий MikroTik]

Тимур,

14 chain=srcnat action=masquerade log=no log-prefix=""

У вас NAT всё во всё

[Тимур]

Юрий MikroTik, если его отключить возможно интернет пропадет?

[Valentin Barbolin]

Тимур,

14 chain=srcnat action=masquerade log=no log-prefix=""

Классное правило) Просто натить все что вижу.

Подсеть офиса Б 192.168.87.1 не добавлен в Local networks FreePBX-

А должна

на номерах офиса Б показывает ip адрес 192.168.168.1

очевидно что натится трафик между офисами, в нормальной маршрутизации у каждого клиента должен быть свой адрес виден.

[Тимур]

Тимур, на Микротике офисе Б тоже есть
chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""

[Тимур]

Valentin Barbolin, это от наследство досталось мне, как есть стоит.

[Юрий MikroTik]

Тимур, ранее писали, что на Б только 1 правило. Недоговариваете и пытаетесь решить проблему.

[Тимур]

Юрий MikroTik, да, на Б только тот правило, только тот

[Юрий MikroTik]

Valentin Barbolin, когда вижу проблему MikroTik +Asterisk, сразу посылаю разбираться с NAT, а потом дебажить по дампам

[Юрий MikroTik]

Тимур, если отключить, может произойти все что угодно, что построено на костылях.

[Ziptar]

Юрий MikroTik, почему только микротик?

[Юрий MikroTik]

Ziptar, потому что тема про микротик.
Cisco nat настраивается отдельно на интерфейсах.

Answer 2

[Gansterito]

Снимайте дамп с внешнего (где SIP-регистрация с мобильным номером) и внутренних (в сторону офисов А/Б) интерфейсов, звоните сами, пока проблема не воспроизведется.
Как получится - останавливаете и смотрите дампы.

Answer 3

[pilligrimm]

Возможно дело в SIP ALG
Попробуйте отключить SIP Direct Media или полностью sip в Firewall/Service ports на обоих маршрутизаторах

Comments

[Тимур]

pilligrimm Здравствуйте.
Пробовал, но не помог.
Провайдер который предоставляет этот мобильный номер утверждает что голос по RTP проходит и доходит до вашего сервера. Странно, при этом остальные номера, которые подключены по транку работает без проблем, с ними нет проблем слышимостью.

Answer 4

[Тимур]

Upd:
Офисе А пробовал проверить, но проблема остается.
Для проверки настроил IVR чтобы при звонке на тот SIP номер перенаправил звонок на мой внутренний номер.
Собеседнику слышно меня, но мне собеседника не слышно.

Comments

[Юрий MikroTik]

Вам уже 15 раз написали, что проблема в NAT.
Разберитесь с ним, не должно быть маскарада всё во всё.

[Тимур]

Юрий MikroTik, интернет отключается при отключении маскарада в нате. Интернет как бы есть самом микротике терминале пинги идут, но Интер пропал на компьютерах.

[Юрий MikroTik]

Тимур, Значит NAT настроен не правильно. Не вы мне вчера писали в телеграм и удалили чат?

Answer 5

[askarkum]

Добавлена ли подсеть VPN в доверенные в настройках asterisk сервера?

Comments

[Тимур]

Добрый день.
Подсеть VPN-а не добавлен.
Самом офисе который стоит Астериск проверили этот транк, тоже не слышно при получении трубки.
То есть звонящего человека мы не слышим, он слышит нас.