Как заставить yealink w52p работать в связке pjsip + tls?

Question

[pcdesign]

Настраиваю софтовон zoiper (pjsip + tls + srtp) в логах все норм:

[2020-01-13 09:17:10] VERBOSE[16616] res_pjsip/pjsip_configuration.c: Endpoint 880 is now Reachable
[2020-01-13 09:17:10] VERBOSE[16616] res_pjsip/pjsip_options.c: Contact 880/sip:[e-mail]:40775;transport=TLS;rinstance=296cd125bd1bc1fb is now Reachable.  RTT: 75.660 msec

Все работает. Все звонит.
XX.XX.XX.XX - это мой белый IP на роутере.

Делаю абсолютно тоже самое на yealink w52p в логах вижу следующее:

[2020-01-13 09:19:48] VERBOSE[16616] res_pjsip_registrar.c: Added contact 'sip:100@192.168.1.66:12369;transport=TLS' to AOR '100' with expiration of 3600 seconds
[2020-01-13 09:19:51] VERBOSE[16616] res_pjsip/pjsip_options.c: Contact 100/sip:100@192.168.1.66:12369;transport=TLS is now Unreachable.  RTT: 0.000 msec

Вместо нормального ip, внутренний ip за натом.
Ну и конечно, дозвонится до него нельзя.
Сбрасывал на заводские настройки, ставил последнюю прошивку. Ничего не помогает.

Comments

[Viktor]

для таких случаев придумали stun (показать телефону что у него есть внешний адрес и он имеет вот такой адрес)
прописываете сервер stun.sipnet.ru и включаете использовать

[pcdesign]

Viktor, спасибо за ответ. Но это же костыль, разве нет?
При переключении с tls на upd все работает без stun и нормально регается.
А стоит включить tls начинается вот такая чехарда.

[Viktor]

Почему сразу костыль, это стандартное решение для двойного нат.
Этим сильно грешат провайдеры типа Дом.ру, когда на подключенном роутере вы получаете серую сеть 10.х.х.х вместо внешнего ИП адреса.

[pcdesign]

Viktor, спасибо.
Но в том же самом интернете работает zoiper



И работает без stun. Так же работает и сам yealink, если переключить его на udp или tcp.
И только при включении tls, начинает выдавать ip адрес за натом.
Этому можно найти рациональное объяснение?

[Viktor]

pcdesign, как меня возьмут работать в ялинк так я вам расскажу.
а пока это явный косяк