Подключение по SIP через туннель, как?

Question

[Кирилл 1]

Добрый день, имеется в центральном офисе сервер Asterisk работающий в данный момент по E1, имеется желание уйти от Е1 на SIP, один из операторов большой тройки предлагает подключение по SIP но только если на объекте имеется подключенный их интернет.

Удаленный объект, в роутер выполнено подключение от провайдера где имеется SIP подключение.
Задача из центрального офиса через туннуль выходить на этот SIP.

Сейчас тренируюсь на котиках: пытаюсь заставить подключиться по SIP Asterisk к серверам zadarma через удаленный роутер.

В офисе мечу в (Mangle) трафик от сервера по UDP по портам 5060, 5061, 10000-20000 от сервера и натравливаю на удаленный роутер, в firewall указываю от удаленного сервера разрешить доступ к списку серверов.
Авторизация не проходит т.е asterisk (собственно и с рабочей машин через SIP клиента пробовал) не подключается.
Если все тоже провернуть с icmp то пинги заворачиваются через удаленку.
Подскажите может я где-то, что-то не доделываю ?

Answer 1

[Кирилл 1]

Дмитрий Лупонос: zadarma у меня в качестве теста пока оператор не вытянет свой выход по SIP (почему оператор потому-что многоканальный номер пропиаренный)

Так вот проблема пока сохраняется, если по данной схеме включаю софт фон с ПК, то он авторизуется на сервере SIP zadarm'ы, а вот Asterisk не хочет в данной схеме авторизоваться и работать...

собственно на asterisk в логах сыпет только это

[2015-04-14 10:56:52] NOTICE[2024] chan_sip.c: -- Registration for '[e-mail]' timed out, trying again (Attempt #3224)

пока не пойму где проблема...

Хотя в PBX отображает еще вот что, но в личном кабинете zadarma не показывает что подключен, блин есть у кого какие идеи ?

продолжаем: почему-то странная штука, если с сервера asterisk делаю tracert то теряется где-то на хопах провайдера

[root@localhost ~]# tracepath sip.zadarma.com
 1:  1.1.1.17 (1.1.1.17)                                0.261ms pmtu 1500
 1:  1.1.1.3 (1.1.1.3)                                1.288ms
 1:  1.1.1.3 (1.1.1.3)                                2.400ms
 2:  1.1.1.3 (1.1.1.3)                                2.186ms pmtu 1430
 2:  1.1.2.11 (1.1.2.2)                           29.142ms
 3:  ххххх.synterra-ug.ru (ххх.ххх.ххх.ххх)      30.127ms asymm  4
 4:  xxx..ti.ru (ххх.ххх.ххх.ххх)              30.349ms asymm  5
 5:  xxx..ti.ru (ххх.ххх.ххх.ххх)          53.029ms
 6:  xxx..retn.net (ххх.ххх.ххх.ххх)            45.125ms
 7:  xxx..retn.net (ххх.ххх.ххх.ххх)         69.101ms asymm  9
 8:  xxx..retn.net (ххх.ххх.ххх.ххх)                      69.147ms asymm  7
 9:  xxx..deac.net (ххх.ххх.ххх.ххх)              69.166ms asymm  8
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply

странно и с asteriska затык именно на этом адрессе gate09.zadarma.com (178.16.26.122) резолвится с sip.zadarma.com хотя при выборе трасера на тругой адрес все проходит шикарно.... (

Бинго, короче выкинул zadarma включился по sipnet и все отлично взлетело.
zadarma через проксевый сервер так же плохо достукивается но достукивается,
asterisk в центральном офисе подключился через удаленный филиал, фух.

Спасибо всем кто принимал участи.

Answer 2

[Армянское Радио]

Надежнее всего на точке входа в тоннель поставить промежуточный asterisk.

Ну и не надо забывать, что данная конфигурация является по сути, вкючением asterisk через NAT. Если у вас серый ip, получается цепочка из двух NAT, через которую Asterisk обычно не работает.

Comments

[Кирилл 1]

IP адреса белые, и да на удаленном роутере я разрешаю nat от данного сервера.

[Армянское Радио]

Кирилл: а в астериске работу с NAT включили?

[Кирилл 1]

Армянское Радио: да, включен.

[Армянское Радио]

Кирилл: Покажите логи неудачной авторизации.

[Кирилл 1]

Армянское Радио: вот к примеру с SIP клиента: 12:23:04,436: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

[Армянское Радио]

Кирилл: Это запрос на регистрацию, а дальше что было?

[Кирилл 1]

Армянское Радио: 12:23:04,459: Facility Confirm: 16 00 01 00 80 81 1E 00 01 00 00 00 00 00 03 00 05 01 00 02 00 00
12:23:04,459: Facility Confirm (Supplementary Services)
12:23:04,459: Listen: success
-------------------------------------------
12:23:04,459: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:04,937: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:04,960: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:05,970: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:05,970: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:07,971: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:07,971: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:11,972: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:11,972: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:15,973: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:15,973: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:19,974: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:19,974: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:23,975: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:23,975: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:27,976: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:27,976: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:31,977: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

-------------------------------------------
12:23:31,977: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:35,978: T: 185.45.152.161:5060 (UDP)
REGISTER sip:sip.zadarma.com SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d4d48262f6c059;rport
From: "PhonerLite" ;tag=1283458462
To: "PhonerLite"
Call-ID: 008C205B-2CE0-E411-B9D2-D48262F6C059@10.20.10.101
CSeq: 1 REGISTER
Contact: ;+sip.instance=""
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
Allow-Events: org.3gpp.nwinitdereg
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0

-------------------------------------------
12:23:35,978: T: 185.45.152.161:5060 (UDP)
SUBSCRIBE sip:[e-mail] SIP/2.0
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
From: "PhonerLite" ;tag=284095752
To:
Call-ID: 008C205B-2CE0-E411-B9D3-D48262F6C059@10.20.10.101
CSeq: 2 SUBSCRIBE
Contact: ;+sip.instance=""
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0

вот все что было...

[Армянское Радио]

Кирилл: запросы есть, ответов - нет. NAT не настроен.

Answer 3

[Владимир]

1. к удаленному строите туннель любым способом
   
2. маршрутизируете в него всё, что в сторону операторского софтсвича
   
3. NAT-ите на удаленном
   
4. говорите asterisk какой внешний IP использовать
   

c п.4 основная засада:
если есть еще операторы, доступ к которым идет через другой NAT, asterisk с chan_sip этого никогда не поймет, т.е. два внешних IP можно иметь только при условии умного маршрутизатора способного нормально править SIP-заголовки.
chan_pjsip вроде способен, но я лично не проверял.

Comments

[Кирилл 1]

1. IP Tunnel
2. OSPF
3. Делаю NAT на удаленном
4. Пока туда не выведен операторский SIP тестирую на подключении к zadarma через удаленный маршрутизатор, хотя бы клиента софтового авторизовать не удается....

[Владимир]

нужно сигналку смотреть
гаданием на кофейной гуще не занимаюсь

[Владимир]

в соседнем ответе вижу
что к вам не прилетают ответы на запросы

[Кирилл 1]

Владимир: вот и я не пойму почему не прилетаю....

[Владимир]

дампы сигналки лучше выкладывать на pastebin
тостер ломает всё

[Кирилл 1]

Владимир: pastebin.com/GwWZJ7LS

[Владимир]

вот здесь
Contact: <sip:SIP-ID@10.20.10.101:5060>;+sip.instance="<urn:uuid:804AE9F1-24E0-E411-AD18-D4FB7E36503D>"

вместо 10.20.10.101 должен быть внешний IP маршрутизатора к которому туннель строится

здесь аналогично
Via: SIP/2.0/UDP 10.20.10.101:5060;branch=z9hG4bK008c205b2ce0e411b9d5d48262f6c059;rport
но необязательно

[Владимир]

вообще на zadarma тестировать софтфоном не очень удачное решение, т.к. оно не поддерживает клиентов за NAT.

лучше сразу крутите asterisk он справится с заголовками, если выход на внешку будет только через этот туннель.

[Кирилл 1]

Владимир: Каюсь не верно маршрутизацию связал. нужно было указывать какой-то из туннелей (см.вложение с zadarma все заработало но с SIP клиента а вот теперь с asteriska не взлетает

[Владимир]

возможно microtik ломает заголовки

нужно смотреть сигналку

[Кирилл 1]

Владимир: pastebin.com/yGbHa4uz в логах только это...

[Владимир]

так же не дождался ответа
включайте сниффер

Answer 4

[Дмитрий Лупонос]

решил аналогичную проблему (TDE100 + удаленный офис) пробросом сети поверх VPN
habrahabr.ru/post/218367

Comments

[Кирилл 1]

Спасибо, но мне это не подходит.

[Дмитрий Лупонос]

В таком случае схема сети была бы яснее;
"...и натравливаю на удаленный роутер, в firewall указываю от удаленного сервера разрешить доступ к списку серверов. "
Вот эта часть неясна, а именно файр на роутере удаленном или в главном офисе?
Если удаленный сервер у нас астериск, то к какому списку серверов даете доступ?
И вообще непонятно, если задарма то зачем провайдер, им то какая разница. Я вот с эртелекома успешно цепляюсь из-за ната на задарма, мультифон, местных пров-ов (сервер астериск дома за роутером)