Как получить доступ к asterisk через vpn?

Question

[Алексей Королёв]

Привет Всем,
Есть Астериск на centos в сети предприятия, внутри сети всё ок работает, но если подключиться к VPN из вне и попробовать зарегистрировать трубку то нуль успехов.
Проблема актуальна только если пытаться подключить android телефон, с ПК таких проблем не наблюдалось.

Answer 1

[Армянское Радио]

Начнем с выяснения названия и версии софтофона, который вы используете на андроиде. В хрустальный шар я вижу или Linphone, или CSipSimple, но мутно очень.

Comments

[Алексей Королёв]

Использую zoiper

[Армянское Радио]

Алексей Королёв: дальше хотелось бы увидеть консоль астериска во время попыток регистрации

[Алексей Королёв]

В консоли пусто, а клиент пишет таймаут соединения, 408

[Армянское Радио]

Алексей Королёв: в sip.conf сеть VPN разрешена? wireshark пакеты от клиента видит?

[Алексей Королёв]

wireshark пакетов от клиента не увидел, и простите, как разрешить vpn?

[Армянское Радио]

Алексей Королёв: в sip.conf указывается, какую сеть может слушать астериск.

а ping с клиента до астериска приходит? Чтобы проверить, поставьте с маркета ConnectBot, выберите в нем тип соединения Локальный и получите линуксовую консоль.

[Алексей Королёв]

ping до астериска доходит

[Алексей Королёв]

и опять же если подключаться с ПК через VPN всё работает

[Алексей Ямщиков]

попробуйте уменьшить MTU на VPN интерфейсах - вполне возможно из-за этого пинг проходит а большие пакеты нет

[Алексей Королёв]

к VPN серверу доступа нет, но пакетами по 4096 пингуется нормально, не знаю есть ли смысл пробовать отправлять пакеты больше

[Армянское Радио]

Алексей Королёв: а вам принципиально использовать zoiper?

[Алексей Королёв]

нет, но др клиенты вели себя так же, сейчас всё работает, спасибо всем, последние манипуляции были с прописыванием подсети, видимо это и помогло, Спасибо всем

Answer 2

[Владимир]

отключите в клиенте использование STUN, ICE, TURN что найдется
добавьте сетку, из которой подключаетесь, в параметр localnet в секции general sip.conf

Comments

[Алексей Королёв]

STUN отключен, сетка не меняется

[Владимир]

без разницы меняется или нет
главное чтоб оно было в localnet

[Алексей Королёв]

прописал, но результата нет

[Владимир]

снимайте сниффером трафик
смотрите откуда летят запросы с мобильных клиентов

Answer 3

[Иван Байдин]

ну хоть логи из консоли астериска покажите, что ли.
ну и проверьте, есть ли в permit ваша удаленная подсеть в настройках учетки в sip.conf

Comments

[Алексей Королёв]

Подсеть та же что и у астериска, Роль VPN сервера выполняет другая машина, добавил permit=192.168.1.0/255.255.255.0 результат тот же

[Алексей Ямщиков]

Алексей Королёв: у вас VPN-клиентам выдаётся та же подсеть в которой и астериск стоит?

Answer 4

[Алексей Ямщиков]

Попробуйте уменьшить MTU на VPN интерфейсах - вполне возможно из-за этого пинг проходит, а б<о>льшие пакеты не проходят. Для начала попингуйте с разным размером пакета и посмотрите как получается ответ при размере 1440, 1400, 1300 байт (можно меньше, всё зависит от того при каких значениях пойдёт ответ и при каких ответа не будет)

Comments

[Алексей Королёв]

Проходят пинги любого размера

[Алексей Ямщиков]

Алексей Королёв: значит смотри в конфигах разрешение на подключение из других сетей (выше писали).
И проверь файервол. ICMP пакеты могут быть разрешены отовсюду, а вот остальные протоколы могут быть прикрыты.