Как решить проблему с регистрацией внутренних пользователей на Asterisk с внешним IP?

Question

[Alghazanth]

Есть asterisk+freepbx, находящийся в локальной сети. С ним работают пользователи из той же подсети /24. Также на астере заведен транк провайдера, предоставляющего городской номер. Возникает непонятный баг: некоторые локальные sip-юзеры регистрируются на астериске с внешним IP-адресом офиса. Проблема возникает рандомно и через некоторое время исчезает, чтобы проявиться у другого пользователя. Это касается и хардварных IP-телефонов и софтовых. Кто-нибудь сталкивался с чем-то подобным?

Comments

[АртемЪ]

А адрес у астериска внешний?

[Alghazanth]

Артем: нет, интерфейса смотрящего наружу у него нет, он за натом.

[АртемЪ]

Интересная ситуация. Раз он за натом, значит придти на него из внешки точно не могут.
Вывод - трафик идет по локалке, как надо, просто адрес определяется неправильно.
Надо ковырять как там адрес определяется при регистрации.

[Alghazanth]

Артем: как это можно выяснить?

[Shapeshifter]

А шлюз вовнутрь точно SIP не пропускает SAT'ом на Asterisk? Может, уже гости собрались :)

[Alghazanth]

Shapeshifter: нет, на микротике, который является шлюзом, вообще ни одного открытого порта и netmap'а.

[АртемЪ]

А астериск в микротик воткнут напрямую или в общий свич?

[Alghazanth]

Артем: астериск живёт в вирт. машине на Xen, который воткнут непосредственно в микротик.

Answer 1

[Владимир]

1. отключите поддержку STUN и ICE на клиентах;
2. в general sip.conf перечислите локальные сети в параметре localnet

Comments

[Alghazanth]

Оба пункта сделаны и ничего.

[Владимир]

некоторые клиенты способны использовать UPnP
отключайте на клиентах можно и на маршрутизаторе

[Alghazanth]

Владимир: upnp также выключен на роутере и клиентских устройствах.

[Владимир]

используется chan_sip или chan_pjsip?

[Alghazanth]

Владимир: используется chan_sip

[Владимир]

тогда сомневаюсь, что у вас используется одна локальная подсеть, либо криво прописаны основные настройки chan_sip

покажите
$ asterisk -rx "sip show settings" | egrep -i "extern|local|force"
$ asterisk -rx "sip show peers" | grep "любой_внутренний_балующийся_внешкой"
$ ip ro

[Alghazanth]

Владимир: pastebin.com/yzs7vB7T

[Владимир]

в микротике команда
ip firewall service-port disable sip

[Alghazanth]

Владимир: отключил, безуспешно. Попробовал сменить транспортный протокол с UDP на TCP — сработало. Не знаю, в этом ли дело, надо ждать, проявится ли опять.

[Владимир]

Если обычный коммутатор имеется в наличии, включить астериск и несколько клиентов в него.
Убедится что с ними глюков не будет.

[Ян]

"отключите поддержку STUN" Вот как раз это и помогло! Спасибо!

Answer 2

[j3st3r]

Как у пользователей проявляется эта проблема? Телефоны отваливаются реально или вы просто в консоли видите, что долбится к серверу пир XXX@EXTERNAL_IP ?

Comments

[Alghazanth]

Они не отваливаются, им удается зарегистрироваться, вывод "sip show peers" показывает, что некоторые железки имеют внешний IP, хотя находятся в локальной сети.

[j3st3r]

Alghazanth: NAT на пирах включен? Если да - выключите.

[Alghazanth]

j3st3r: в настройках клиентов или изменить параметр в базе экстеншенов астериска?

[j3st3r]

Alghazanth: Не приницпиально, если хотя бы с одной стороны нат выключен, он не будет работать.

[Alghazanth]

j3st3r: выключил, не изменилось.