Почему когда падает сервер asterisk, у пользователей остается возможность между собой соединяться?

Question

[krll-k]

Где я накосячил, вроде бы так не должно быть. По крайней мере когда использовал freepbx такого не было. Еще заметил что статусы online/offline отображаются некорректно, будто бы всегда onlne. Как сделать так чтоб как только выключается сервер, клиенты отображали что нет соединения с сервером?

Asterisk выступает как sip сервер, находится на публичном ip, порт стандартный. Сервер подтвергается брут- атаке, пока настроен только fail2ban, но в планах сменить порт или спрятать за vpn. Клиенты на данный момент не имеют публичного ip, находятся за nat. Подозрение на кривость софтфонов, так и на недостаточность конфигурации в sip.conf

Comments

[Ilya Demyanov]

1. Что за телефоны? Софтфоны?
2. Звонить они у тебя напрямую вряд ли могут, скорее всего остаются висеть активные звонки - гугли про re-invite

[krll-k]

Ilya Demyanov: могу выложить sip show peer, но это просто обычные софтфоны sip. Подозреваю что чего то в моих настройках не хватает, подумываю сравнить сравнить поведение с помощью wireshark, потом сравнить конфиги, но перед этим ищу способ проще.

Answer 1

[krll-k]

Прочёл в этой статье про nat, ещё не пробовал, т.к. время 5 утра, но попробую, и надеюсь все дело в nat либо в спецефичности работы разных софтфонах

#9 решается в большинстве случаев с помощью nat=yes и qualify=xxx в sip.conf для клиента. Некоторые клиенты (X-lite) упрощают подключение с помощью встроенных функций STUN и посылки UDP пакетов keep-alive. Опция qualify же напротив, посылает пакеты keep-alive со стороны Asterisk клиенту за NAT.

Просто добавить

nat=yes
qualify=yes

После чего через команду sip show peers будет видно в столбце Status дополнительно
Несколько рекоментдаций из статьи на хабре
И еще одна интересная статья про nat и сопутствующие ему проблемы