Владислав Колоцей: Если оба экстеншенса подключены снаружи, то они ни как не могут находится в одной сети.
Проверяйте внутри одной локальной сети проходит ли голос, если да, то дело точно в NATе или закрытых портах.
До манипуляций с фаером работало?
Необходима схема сети, далее сказать что-то конкретное невозможно, т.к. много неизвестных.
Владислав Колоцей: раз так, то копайте в сторону NAT.
Неплохо было бы приложить схему подключения
На шлюзе, за которым находится абонент, которому звоните, транспортные порты разрешены?
Владислав Колоцей: содержимое /etc/sysconfig/iptables то же, что и на скрине в несколько ответов выше?
после
servise iptables restart
правила, написанные в этом файле, должны применяться
Владислав Колоцей: Смотрите, restart iptables применяет правила, которые сохранены в /etc/sysconfig/iptables
Чтобы их туда сохранить, Вы можете поступить двумя способами:
1. Ввести правила с консоли и они сразу начнут работать, но чтобы сохранить надо сделать iptables-save, тогда они сохранятся в /etc/sysconfig/iptables и только тогда применятся после ребута.
2. Руками отредактировать /etc/sysconfig/iptables, внеся туда нужные правила и сделать restart iptables.
Про крон.
Представьте, что Вы ошиблись с правилами в /etc/sysconfig/iptables, сделали iptables-save и restart iptables и они заблочили все. Изменить это можно только с консоли, т.к. на машину не попасть.
Чтобы этого не случилось я предлагаю вставить в крон на каждае 10 минут скрипт примерно такого содержания:
#!/bin/sh
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
Который будет очищать все цепочки и позволит коннектится к серверу.
Владислав Колоцей: Ни куда не вносятся, поэтому и работают до перезагрузки.
Сохраняйте правила как делали это раньше, т.е. через сохранение правил в /etc/sysconfig/iptables
Но, еще раз повторю, На всякий случай сделайте в кроне запись на сброс политик по умолчанию, пока правила отлаживаете, т.к. если ошибетесь при сохранении, то после ребута правила не сбросятся и SSH не заработает
не вижу 5060 порт