Добрый день.
пытаюсь пересесть с FreeBSD фаервола +NATD на Dlink DFL-860.
перенастроил все правила все отлично
кроме сипа.
на фре не надо было паблишить 5060 порт.
здесь же сат правило пришлось сделать на 5060, 10000-20000
sipall включает в себя sip-rpt,sip-udp

в sip-udp ALG включен.

все звонки работают отлично.
но как закрыть доступ к сип серверу снаружи. чтобы не было перебирание паролей.

Вот Вам наглядный пример:
viewtopic.php?p=873935#p873935

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

я видел этот пример. но так и не смог в нем разобраться

все получилось спасибо. Добавил правило NAT с подсановкой внешнего ip и все заработало. спасибо.

Обратите внимание, что там прописаны ограничение по внешним адресам, которые могут стучаться на SIP

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

не всетаки что то не заработало ( .
неможет зарегистрироваться на сервере.

в астериске появилась запись
[Nov 3 14:00:44] NOTICE[20682]: chan_sip.c:13728 sip_reg_timeout: -- Registration for '7495ххххххх@sip.beeline.ru' timed out, trying again (Attempt #73)
-- Got SIP response 400 "BAD VERSION" back from 195.239.174.100:5060

Vladimir22 - вам в помощь.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

а вот и я ))))

проблема не в DFL а в астериске

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

но астериск работает если вернуть интернет на фрибсд.

правильно !
потому что фря подменяет IP адрес в исходящих пакетах .

пропишите а встериске
[general]
LocalNet
ExternalIP (этот парметр взависимости от версии )


далее простейшие 4-РЕ!!!! мненно 4-РЕ правила , почему - я сам не понял экперементировал долго .

2 правила SAT+allow для 5060 ( сервис сами создайте )
2 правила SAT+allow для RTP из RTP.conf

поверьте чудес не бывает - у меня так работает уже более года дома астериск .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

без NAT правила регистрация не проходит вообще.
externip=*.*.*.170 прописан

сейчас регистрация прошла но не работает входящий вызов и при исходящем нет голоса в обе стороны.

другие 3 правила сделал как Вы сказали . было 4тое где SAT sip_udp 5060 ничего не менялось.

не могли бы вы посмотреть что у меня не так.

перечитайте мой пост выше . и выполните в точности что я написал .

регистрация и голос должен быть без NAT .

это проблема астериска - 100% Nat на пирах есть !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

[general]
context=default ; Default context for incoming calls
allowguest = no
bindport=5060
bindaddr=192.168.7.232
disallow=all
allow=ulaw
allow=alaw
language=ru
canreinvite=no
nat=yes
dtmfmode=rfc2833
localnet=192.168.7.0/24
externip=*.*.*.170
srvlookup=yes
language=ru
alwaysauthreject = yes

register => 7495*******@sip.beeline.ru:password:7495*******@sip.beeline.ru@sip.beeline.ru/7495*******

[beeline]
fromdomain = sip.beeline.ru
secret = ******
fromuser = 7495******
defaultuser = 7495******
host = sip.beeline.ru
insecure = invite
outboundproxy = msk.sip.beeline.ru
username = 7495******
srvlookup = yes
type = friend
context = from-beeline
canreinvite = no
dtmfmode = rfc2833
nat = yes
disallow = all
allow = alaw
allow = gsm
registertimeout = 60
qualify = 300

пробовал стаить nat=no ничего не меняется. без ната регистрация не проходит.

ну тогда вам прямая дорога на TCPDump, что там будет .
и новые правила покажите с вновь созданными правилами

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку