В общем, резюмируя:

Вчера в одной точке начались проблемы с каналом. Провайдер не сообщает какие, но у них пропадал интернет, отваливались телефоны и т.д. Именно в этот момент лагать начал весь сервер.
Сейчас канал полностью восстановили и всё работает стабильно.
При этом никакие настройки ...

Адрес, а не 0.0.0.0 - тоже для опытов. Это уже точно не влияет в данном случае ни на что.

А вот закономерность я теперь поймал.
Одно из подключений (десяток аппаратов) с одного адреса через Zyxel zywall-110
При его физическом отключении от сети проблема перестаёт существовать.
При этом при его ...

1.8 ест обе версии.
И nat=yes и

nat = no - без NAT RFC3581
nat = force_rport - использовать rport, даже если его нет
nat = comedia - отправить медиа поток на порт ASterisk, независимо от указаний SDP.
nat = auto_force_rport - установить 'force_rport' параметр если Asterisk обнаружил NAT (по ...

Убрано.
Без результата.

С удовольствием отвечу, бо это конструктив.

Параметр
externip прописан для опытов.
Экспериментально, с ним работает стабильнее - абоненты отваливаются реже.

Были так же для опытов прописаны 3 строки

localnet=192.168.0.0/16
localnet=172.16.0.0/16

Эффекта это никакого не даёт.
Удаление этого из ...

Удивительно, что с 10-го года сообщение "в платный суппорт" пишется не первым. Ещё хватает сил написать пару строк текста.

А то можно сразу два шаблона - "в FAQ" и "в платный суппорт".

Коллеги, может кто-то подсказать направление куда копать с NAT?

Э-э, ещё литр сарказма.
Это был пример из мурзилки.

Реальный конфиг (он, кстати, дан в реальном сообщении):


[general]
context=default
allowguest=no
alwaysauthreject=yes
allowoverlap=no
udpbindaddr=XX.XX.XX.XX
transport=udp
srvlookup=no
rtcachefriends=yes
rtupdate=yes
rtautoclear=60 ...

Да, и если бы регистрации шли с "локального" адреса - они не проходили бы вообще. А так они проходят, но с некоторой периодичностью отваливаются.

В пакете поля FROM и TO корректные - с публичными адресами.
Сам пакет тоже корректно идёт с публичного на публичный адрес.
Вот только VIA почему-то с ...

Узнаю это море сарказма. :) В чётко фиксируемый момент.

Все настройки на эту тему что есть, вроде,


[general]
localnet=192.168.0.0/255.255.255.0 ; локальная сеть
externip=x.x.x.x ; внешний ip адрес

[sip_phone]
nat=yes
qualify=300 ; проверять соединение каждые 300 мс.



Они есть.
Я что-то ...

В своих настройках - со стороны сервера? Что за это может отвечать? Можете подсказать направление?

Мне почему-то казалось что сервер не может этой частью на стороне клиента управлять.