Не звонит софтфон (Asterisk) подключенный с внешки ( Retransmission timeout reached on transmission)?

Question

[Владислав Колоцей]

Подключаюсь к внутренним абонентам с внешки через статический ip адрес. Телефоны регистрируются нормально, звонки проходят. Но после того, как поднял трубку, ничего не слышно и через 30 сек срывается звонок. При этом в лог астериска вываливается сообщение:

Что это может быть? Прочитал очень много форумов, попробовал поприменять различные параметры, всё равно ничего не происходит. Прикрепляю файл sip.conf

Звонок происходит с 1004 на 1006 номер. 1006 по аналогии с 1004 настроен. Помогите!!!

Answer 1

[mureevms]

Так Вы закрыли фаером порты по которым ходит голос :)
Добавьте правило типа
iptables -A INPUT -p UDP --dport 10000:20000 -j ACCEPT

Comments

[Владислав Колоцей]

Правило это было прописано в iptables

[mureevms]

Владислав Колоцей: раз так, то копайте в сторону NAT.
Неплохо было бы приложить схему подключения
На шлюзе, за которым находится абонент, которому звоните, транспортные порты разрешены?

[mureevms]

По ссылке-то ходили?
https://wiki.asterisk.org/wiki/display/AST/SIP+Ret...

[Владислав Колоцей]

mureevms: читал, что дело в nat, но не знаю что ещё добавить можно. Абонент, к которому я звоню, также подключен внешне и находится в той же сети что и 1004 абонент.

[mureevms]

Владислав Колоцей: Если оба экстеншенса подключены снаружи, то они ни как не могут находится в одной сети.
Проверяйте внутри одной локальной сети проходит ли голос, если да, то дело точно в NATе или закрытых портах.
До манипуляций с фаером работало?
Необходима схема сети, далее сказать что-то конкретное невозможно, т.к. много неизвестных.

[Владислав Колоцей]

mureevms: Да, в локалке всё работает. А что необходимо представить для схемы сети?

[mureevms]

Владислав Колоцей: что-то типа такого. только как это сделано у Вас:
network-lab.ru/wp-content/uploads/2013/11/voip11.png

[mureevms]

Владислав Колоцей: Как я понял, астер за натом. А порты на шлюзе вы прокинули на него?

[Владислав Колоцей]

mureevms: Астер находится за Nat, применил некоторые настройки и теперь вызов не прерывается, а просто не слышно друг друга

[Владислав Колоцей]

mureevms: Что-то типо такого:

[mureevms]

И ещё раз. Порты 10000:20000 на роутере, за которым находится сервер Астера, прокинуты на сервер с астером?

[Владислав Колоцей]

mureevms: вот тут скорей и кроется проблема, они не проброшены. я их только в iptables добавил

[mureevms]

Владислав Колоцей: Прокинуть надо подобно тому, как Вы прокинули порт 5060

[mureevms]

Владислав Колоцей: На роутере линукс?

[Владислав Колоцей]

mureevms: ну на cent os. Я уже понял, их надо на роутере пробросить, щас попробую

[mureevms]

Владислав Колоцей: Короче, если у Вас на роутере линукс, то вот правила:
iptables -A FORWARD -p UDP --dport 5060 -j ACCEPT
iptables -A FORWARD -p udp --dport 10000:20000 -j ACCEPT
iptables -A FORWARD -p udp --sport 10000:20000 -j ACCEPT
iptables -t nat -A PREROUTING -p udp -d $INET_IP -m udp --dport 5060 -j DNAT --to-destination 192.168.0.104
iptables -t nat -A PREROUTING -p udp -d $INET_IP -m udp --dport 10000:20000 -j DNAT --to-destination 192.168.0.104

[Владислав Колоцей]

mureevms: ДА нет. Роутер обычный TP Link.

[mureevms]

Владислав Колоцей: Голос пошел?
не вижу 5060 порт

[Владислав Колоцей]

mureevms: Извини за задержку. В офисе только сегодня был. Всё заработало. Спасибо, ты мне второй раз уже за день помог))

Answer 2

[Владимир]

править:

[general]
...
nat=yes

это бред:

permit=192.168.0.1/24

либо так
permit=192.168.0.0/24
либо этак
permit=192.168.0.1/32

insecure=invite у type=friend и host=dуnamic
не нужно

Comments

[Владислав Колоцей]

nat = no прописан в general, просто для остальных абонентов это не надо. А для 1004 и 1006 прописан nat = yes

[Владимир]

asterisk за NAT или нет?

[Владислав Колоцей]

Владимир: да

[Владислав Колоцей]

Владимир: порт проброшен

[Владимир]

тогда ставьте nat=yes в [general]
это говорит самому астериску что он за NAT

[Владислав Колоцей]

Владимир: дело не в этом.

[Владимир]

если сигнальный проброшен не один в один
externaddr = ip:port

[Владислав Колоцей]

Владимир: после этого вызов не прерывается, а просто не слышно друг друга. Успех уже какой-то появился

[Владимир]

теперь посмотрите какие порты в rtp.conf и пробросьте весь диапазон

[Владислав Колоцей]

Владимир: в iptables проброшены

[mureevms]

Владислав Колоцей: где Вы это делаете?

[Владислав Колоцей]

mureevms: cent os. Я уже понял, их надо на роутере пробросить, щас попробую