Как подружить asterisk и шлюз на tomato?

Question

[SoloveyX]

Имеется сервер на asterisk freepbx роутер Asus 18u@advancedtomato1.36 и yota роутер gemteck
Настроено переключение wan между проводом провайдера и yota (failover) . Переключение происходит и все работает кроме asterisk (звонки не идут никуда) астериск не может подключиться к серверу zadarma. При этом софтфон работает. При подключении кабеля провайдера обратно работать не начинает. Лечится только перезагрузкой шлюза. Как их подружить?

Comments

[Владимир]

покажите
asterisk -rx "sip show settings"
asterisk -rx "module show"

[SoloveyX]

Владимир: pastebin.com/famL8q78 module pastebin.com/7BwivzCy

Answer 1

[SoloveyX]

Проблему решил путём миграции на на mikrotic_hap_ac@routerOS записи conntrack там очищаются командой
foreach i in=[/ip firewall connection find] do={/ip firewall connection remove $i}

Answer 2

[Владимир]

не очищаются записи conntrack при переключении дефолтного маршрута

Comments

[SoloveyX]

если нетрудно то как его очистить?

[SoloveyX]

утилиты conntrack на роутере нет =(

[Владимир]

найти сорцы conntrack и посмотреть что оно делает
реализовать самостоятельно командами
потом рассказать нам

[Владимир]

"Externaddr: 31.28.0.246:0 "
он у вас статично руками забит?

есть в наличии
res_stun_monitor.so
можно активировать в конфиге res_stun_monitor.conf
[general]
stunaddr = любой публичный сами найдете

возможно поможет

[SoloveyX]

да руками. как я понял stun monitor это модуль asterisk который у меня не установлен и res_stun_monitor.conf у меня нет
насчёт conntrack посмотрю

[Владимир]

в списке модулей есть res_stun_monitor.so
конфиг создать можно

[SoloveyX]

Попробую и посмотрю будет ли работать

Answer 3

[Дмитрий Щербаков]

не уверен что помогу, он совсем не подключается? возможно правила файрвола, а если не звонит то кодеки пробуйте менять

Comments

[SoloveyX]

не подключается совсем пока не перезагрузишь шлюз. (На стоковой прошивке поведение идентично)

[SoloveyX]

предполагаю что дело в неправильной работе NAT. Можно ли его командой перезагрузить отдельно от роутера?

[Дмитрий Щербаков]

SoloveyX: мне кажется, все можно вылечить используя маршруты. Дайте знать серверу, через какую сеть должен работать Астер

[Viktor]

res_stun.conf

[SoloveyX]

Дмитрий Щербаков: попробовать можно но дело в том что астериск ничего не знает ни о каких переключениях. Он видит шлюз и к нему обращается и в том и другом случае. Проблема в том что астериск успешно пингует задарму но подключиться не может

[SoloveyX]

Viktor: хорошо попробую использовать stun сервер

[SoloveyX]

Viktor: find / -name "res_stun.conf" ничего не возвращает =(

[Viktor]

SoloveyX: Google - поиска - asterisk res_stun.conf

Answer 4

[Георгий]

Попробуйте после переключения интернета на шлюзе , в asterisk сделать reload
p.s вообще то asterisk не очень любит работать за nat

Comments

[SoloveyX]

полностью перезагружали asterisk - не работает. Не очень понятно что ему не нравится ведь по идее он должен поднять trunk но почему то не может это сделать

[SoloveyX]

но почему NAT мешает исходящему коннекту?

[Георгий]

Для корректной работы за NAT лучше пробросить порт 5060 для tcp/udp и диапазон портов 10000-20000 для udp или тот который указан в конфиге. Причем проброс портов должен корректно работать на обоих линиях интернета

[SoloveyX]

склоняюсь к тому что прав Владимир и теперь ищу как этот маршрут почистить