Здравствуйте,

Топология подключения: AsteriskNOW FreePBX 12.0.76.2 => Kerio Control: 8.5.0 build 3127 <=> Internet <=> DVA G3672B

Параметры:

Asterisk
- IP: 192.168.1.3
Настройки SIP
- Внешний адрес: 3.95.96.5 (статический)
- Локальная сеть: 192.168.1.0/24
- NAT: yes
- Конфигурация IP: Статический IP

Kerio
- Внешний адрес: 3.95.96.5 (статический)
- IP: 192.168.1.2
- PortMAP: UDP 5060, UDP 10000-20000 на 192.168.1.3

DVA G3672B (Прошивка последняя на сегодняшний день 1.10, взята с ftp сервера производителя)
- Подключение по ADSL PPoE (IP адрес динамический)
- SIP server: 3.95.96.5:5060

Обе линии регистрируются на asterisk, звонки входящие и исходящие выполняются, но нет слышимости в обе стороны. Подскажите как правильно настроить данный девайс.

Здравствуйте. Возможно вы открыли/пробросили не все нужные порты. Покажите дамп трафика между Kerio Control: 8.5.0 build 3127 и Internet

ПИР с каким IP c каким IP регистрируется ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Проброшены порты UDP 5060, UDP 10000-20000, софтфоны (X-Lite) из Интернет подключаются и работают нормально, поэтому исключаю что не все порты проброшены со стороны прокси сервера до астериск.



Пир регистрируется с IP прокси сервера

asterisk -rx 'sip show peers' |grep DVA G3672B

DVA G3672B - заменить на имя пира ,
и не плохо бы было инвайт посмотреть , что там с кем договаривается

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сейчас в командировке нахожусь, не могу дамп скинуть, завтра обязательно сделаю. Посмотреть инвайт, можно с этого момента чуть подробнее, к сожалению нет опыта администрирования linux систем и asterisk

Евгений, изучив множество подобных тем на различных форумах, прихожу к выводу что нужно сделать vpn подключение к kerio, может быть подскажите как настроить его в DVA G3672B?

В DVA-G3672B вы можете настроить PPTP подключение до удалённого сервера, других вариантов VPN нет. (Меню SETUP - Internet Setup)

asterisk -rx 'sip show peers' |grep 202/202
202/202 192.168.1.2 D Yes
Yes A 5060 OK (167 ms)

Ну вот вам и ответ ?! астериск же правильно делает шлет голос на 192.168.1.2 , а там есть кто ?!
ведь с этого адреса пришла регистрация и навернео там до кучи инвайт с этим же адресом

смотрите свою сеть - где у вас NAT и что куда натится схема вполне работоспособна ...

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да, Владимир я уже понял что голос шлет в прокси, но я уже перепробовал все варианты регистрации этого пира. Он все равно регится с ip прокси, в чем дело понять не могу.

X-Lite регается со своим ip, а вот эта железяка ну ни в какую.

к сожалению данной железки нет у меня .
но смотрите в сторону STUN или настроек NAT на железке , а так же стоит обратить вимание как у вас сделан проброс портов на вашем фаерволе .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В железке нет настроек ни NAT ни STUN, единственная страница настроек для SIP:

http://pixs.ru/showimage/DVAG3672BV_2554629_19079083.jpg
http://pixs.ru/showimage/DVAG3672BV_3721855_19079091.jpg

PS: в более ранних прошивках строка STUN сервера присутствовала, видел принтскрины на форуме, щас уже не вспомню где, а сейчас на ftp только эта прошивка в которую я и пользую.

стройте VPN , или самой железкой , или латвийскими друзьями .
ну или раскопайте свой Керио , наверняка в нем что то еще есть , или какой то хитрый NAT или что подобное

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

И снова здравствуйте

Обойти NAT таки получилось в итоге, НО!

Уважаемые сотрудники техподдержки объясните мне, как заставить DVA-G3672B регистрироваться в астериск с нужным портом, а не стандартным ВСЕГДА, даже когда указываешь не стандартный.

Суть в том что когда в настройках роутера прописываю ip адрес sip сервера и в поле порт прописываю не стандартные порт (не 5060) а пусть будет для примера (6060), обе линии регистрируются в астериск как пиры всегда с портами 5060 первая линия и 5061 вторая линия.

Собственно вопрос, зачем тогда вообще нужно поле для ввода значения порта? А порт сменить очень НАДО!