AMI Asterisk — не подключается из внешнего места?

Question

[Радость моя]

Привет друзья.

Настраиваю AMI на asterisk'e, и у меня не получается подключится к нему из внешнего места.

Настройки менеджера:

[general]
enabled = yes
port = 5038
bindaddr = 0.0.0.0
displayconnects=no ;only effects 1.6+

[admin]
.....
[dev]
secret = passwOrd
deny=0.0.0.0/0.0.0.0
permit=0.0.0.0/255.255.255.0
read = system,call,log,verbose,command,agent,user,config,dtmf,reporting,cdr,dialplan,originate
write = system,call,log,verbose,command,agent,user,config,dtmf,reporting,cdr,dialplan,originate
writetimeout = 5000

iptables показывает что все ок:

[root@serv asterisk]# netstat -tulpn | grep LISTEN | grep asterisk
tcp        0      0 0.0.0.0:5038            0.0.0.0:*               LISTEN      2117/asterisk
tcp6       0      0 :::8088                 :::*                    LISTEN      2117/asterisk

не пойму в чем дело. толи тут конфликт в deny/permit, то ли до AMI сигнал даже не доходит. Локально (прям из консоли сервера) в AMI заходит, а с внешнего компа (моего десктопа) нет.

Comments

[vreitech]

какой-то стрёмный у вас permit. попробуйте permit=0.0.0.0/255.255.255.255.

[Радость моя]

vreitech, поменял, ничего не изменилось. возможно дело не в пермитах, раз у меня даже не коннектиться извне? пермиты вроде начинают работать уже после соединения и отправки события авторизации? или я что-то путаю

[Drill]

не надо так делать.
Сделайте для локальных подключений permit=127.0.0.1/255.255.255.0
А для внешних подключений отдельный контекст и только для определенных хостов, а не всем подряд

[other]
secret = passwOrd
deny=0.0.0.0/0.0.0.0
permit=IP хоста/255.255.255.0

[Радость моя]

Drill, даже с текущим моим IP это не работает. не говоря уже о том что он раз в какое-то время меняется, и надо каждый раз будет править конфиги :(

[Drill]

даже с текущим моим IP это не работает

Значит ищите проблему в другом месте, вероятнее всего в правилах iptables . А чтобы не гадать, снимите дамп с интерфейса во время подключения.