Пересылать sip пакеты с порта на порт?

Question

[Дима Петров]

как переслать пакеты с порта 6161 на 5060, мне нужно чтоб атс работала сразу на двух портах

iptables -t nat -A PREROUTING -p udp -m udp --dport 6161 -j DNAT --to-destination net_ip:5060

iptables -t nat -A PREROUTING -p udp -m udp --dport 6161 -j DNAT --to-destination 127.0.0.1:5060

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 6161 -j DNAT --to-destination 127.0.0.1:5060

пробовал разные варианты, регистрация не проходит.

для ssh такое правило работает.

Comments

[Дима Петров]

во время тестов использовал linphone он не заработал, а остальные телефончики заработали.

[Gansterito]

Номер порта (а также IP-адрес) в явном виде присутствует в SIP-пакетах (именно поэтому для работы SIP через NAT требуется реализация ALG). В разных SIP-клиентах по-разному может быть реализована такая ситуация, поэтому где-то работает, где-то нет.
Если у вас в Астериск поддерживается модуль pjsip, то используйте его, в нем можно определить несколько "транспортов" (udp/tcp/tls, разные порты и т.д.) и раскидывать по ним клиентов.
Можно запустить два инстанса (два экземпляра Астериск) - по разным портам, а потом соединить их. Но это костыль, конечно.
Опять же, перед Астериском можно поставить Kamailio (или OpenSIPS), который будет проксировать SIP. Там также можно слушать разные порты.

[Дима Петров]

Gansterito, Спасибо очень интересно.

Answer 1

[АртемЪ]

Пересылать sip пакеты с порта на порт?

iptables -t nat -A PREROUTING -p udp --dst  ваш_внешний_ ip   --dport 6161 -j DNAT --to-destination ваш_локальный_ip:5060

пробовал разные варианты, регистрация не проходит.

Вы все вышеуказанные варианты разом пробовали? Что значит не проходит? Логи смотрели?

чтоб атс работала сразу на двух портах

Я не знаю точно вашу конфигурацию и что у вас как, возможно что не хватает правила для обратного трафика POSTROUTING, может у вас трафик потом с другого адреса уходит

Comments

[Дима Петров]

Правило сработало, только я все проверял через linphone у него были проблемы все остальные клиенты подключились.

Спасибо.

Answer 2

[Дмитрий Макаров]

скорее всего внутри самого sip пакета (на 7 уровне) написано что порт 5060, iptables правит лишь пакеты на 4 уровне. снимите tcpdump там все будет видно.