Здарова!
Настроили канал vpn l2tp/ipsec, протестировали с интернетом из другого места, всё шикарно работало! И регистрация проходила, и звонки проходили.
А сейчас поставили все это дело туда, где должен стоять телефон, не фига.
Канал есть с сервера Asterisk вижу телефон и с телефона вижу сервер, но телефонный аппарат не регистрируется.
В чем может быть причина?
А софтфон из локалки (10.10.10.25 см. схему) работает без проблем.
Артур ССС, поражает количество разных IP-адресов в предложенном дампе.
Возможно, в схеме где-то работает NAT, который может всё портить. Например, 10.20.20.1 и 10.20.20.2 фигурирует в заголовках IP-пакетов. 10.20.20.6 упоминается в SIP-заголовках. 172.28.20.1 также идет в REGISTER-запросе...
Gansterito,
поправил код, 172,28,20,1 не должен был фигурировать, он и есть 10,20,20,1.. подменил для удобства.
10.20.20.1 - сам астериск , 10.20.20.2 - микротик (роутер), в стыке с астериск.
10.20.20.6 - Телефонный аппарат.
Проблема с SIP-ом 3920 решил создав мост уровня L2 между астериск и удаленным телефоном:
Поднял EOIP туннель в созданном vpn-е, затем создал бридж с портом подключения Asterisk и eoip интерфейсом на Микротике-1,
так же на стороне микротика-2 создал бридж с интерфейсом eoip и портом подключения телефона.
у этого телефон пока полет нормальный.
при регистрации теперь астериск выдает вот что:
[2017-11-29 01:54:05] NOTICE[2207]: chan_sip.c:23820 handle_response_peerpoke: Peer '3920' is now Reachable. (165ms / 2000ms)
Теперь другая проблема:
Чтобы телефон 10.10.10.25 и софтфон 192.168.10.10
регистрировались и работали, необходимо, чтобы был включен sip в микротике-1 IP/firewall/Service ports -> sip (см. рисунок)
-----------------------------------------------------------------------------
-- Registered SIP '3921' at 10.10.10.10:52798
[2017-11-29 01:42:07] WARNING[2207]: acl.c:962 ast_ouraddrfor: Cannot connect
[2017-11-29 01:42:07] WARNING[2207]: chan_sip.c:3755 __sip_xmit: sip_xmit of 0x7f67bc05afd0 (len 567) to 10.10.10.10:52798 returned -2: Network is unreachable
[2017-11-29 01:42:07] ERROR[2207]: chan_sip.c:4196 __sip_reliable_xmit: Serious Network Trouble; __sip_xmit returns error for pkt data
[2017-11-29 01:42:07] WARNING[2207]: acl.c:962 ast_ouraddrfor: Cannot connect
[2017-11-29 01:42:07] WARNING[2207]: chan_sip.c:3755 __sip_xmit: sip_xmit of 0x7f67bc0322f0 (len 566) to 10.10.10.10:52798 returned -2: Network is unreachable
[2017-11-29 01:42:07] ERROR[2207]: chan_sip.c:4196 __sip_reliable_xmit: Serious Network Trouble; __sip_xmit returns error for pkt data
[2017-11-29 01:42:11] NOTICE[2207]: chan_sip.c:29826 sip_poke_noanswer: Peer '3921' is now UNREACHABLE! Last qualify: 0
Вот, что пишет Астериск при отклченном sip
При регестрации СОФТФОНА с номером 3921
10.10.10.10 - wifi роутер на который подключен ноутбук с софтфоном (см.схему в шапке)
-
А когда включаю сервис порт sip на микротике-1
При регестрации СОФТФОНА с номером 3921 [после включения сервиса sip]
------------------------------------------------------------------------------
-- Registered SIP '3921' at 10.20.20.2:50656
[2017-11-29 01:53:41] NOTICE[2207]: chan_sip.c:29826 sip_poke_noanswer: Peer '3920' is now UNREACHABLE! Last qualify: 86
И вот что выдает команда sip show peers
*CLI> sip show peers
Name/username Host Dyn Forcerport Comedia ACL Port Status Description
3920/3920 10.20.20.6 D No No A 5060 OK (86 ms)
3921/3921 10.20.20.2 D No No A 50656 OK (118 ms)
3925/3925 10.20.20.2 D No No A 1031 OK (7 ms)
первый телефон он видит по своему адресу. а вместо вторых двух - видит адрес маршрутизатора.
если отключить сервис порт sip, то адреса видит конечные, но телефония не работает.
Простой
