Пропадает авторизация на ip телефонах?

Question

[Юрий Юсупбаев]

Добрый день всем.
Существует следующая проблема:
В центральном офисе есть сервер с Астериском и Опенвпн на Centos 6. В моем филиале стоит Mikrotik настроенный как клиент Openvpn. У пользователей ip телефоны Cisco SPA303 и Escene. Проблема состоит в том что при обрыве впн ( бывает 1-2 раза в неделю) на микротике пропадает авторизация на ip телефонах, и приходится менять им ip адреса.

PS. То есть телефоны не хотят проходить регистрацию с того же ip после отвала vpn. И в asterisk в CLI при просмотре зарегистрированных(sip show peer) в графе host ip отображается не как локальное 192.168.0.1 а 10.11.1.4

Comments

[Евгений]

После обрыва vpn переподключается автоматически или ребутаете роутер?

[Юрий Юсупбаев]

vpn сам переподключается

[Евгений]

Настоятельно рекомендую попробовать при возникновении проблемы пойти через веб или винбокс в IP -> Firewall -> Connections и удалить все соединения

[Юрий Юсупбаев]

Евгений: хорошо, попробую, отпишусь

Answer 1

[Владимир]

отключите SIP-ALG на Mikrotik

Comments

[Юрий Юсупбаев]

Отключал, мониторил 2 недели, проблема оставалась...

[Юрий Юсупбаев]

Если выключить SIP-ALG то через какое то время на Cisco SPA303 отваливается авторизация.

[Владимир]

значит у вас сигналка бегает не по VPN
отключить все STUN, ICE и пр. механизмы обхода NAT на IP-фонах

[Юрий Юсупбаев]

STUN отключен

[Владимир]

снимать дампы сигналки в головном и филиале.
либо что-то блочит, либо адреса в заголовках SIP не те.
скорее последнее.
посмотрите ещё UPnP на IP-фонах чтоб был выключен.

Answer 2

[Евгений]

Скорее всего вам поможет вот эта заметка: routerz.ru/2013/01/09/nevozmozhnost-vozobnovleniya...
Там, конечно, не совсем ваш случай, но проблема та же. Нужно очищать conntrack