ВидеоКонф(ВКС)  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

SIP транк 401 Unauthorized

Новичком считается только что прочитавший «Астериск - будущее телефонии»
http://asterisk.ru/knowledgebase/books
и пытающийся сделать большее

Модераторы: april22, Zavr2008

SIP транк 401 Unauthorized

Сообщение corpse » 13 ноя 2018, 11:05

Уважаемые коллеги, помоги разобраться в чем проблема!
Не регистрируется SIP транк между Asterisk-ом и GSM шлюзом, через VPN.
Узлы в прямой видимости, с VPN вроде проблем нет, подскажите куда копать. Судя по тому что в логах присутствует внешний IP-шник, ощущение что пакеты куда-то не туда отправляются. Но трассы показывают, что все идет через VPN с обоих узлов.
Спасибо!
[Показать] Спойлер: лог
Код: выделить все
<--- SIP read from UDP:212.XXX.XXX.XXX:5060 --->
REGISTER sip:192.168.1.241 SIP/2.0
Via: SIP/2.0/UDP 192.168.0.251:5060;branch=z9hG4bK2f703049;rport
Max-Forwards: 70
From: <sip:openvox@192.168.1.241>;tag=as7ed81904
To: <sip:openvox@192.168.1.241>
Call-ID: 2b9b19cb60be70a960e9d1f87b748392@127.0.0.1
CSeq: 119 REGISTER
User-Agent: FPBX-2.8.1(1.8.11.0)
Expires: 120
Contact: <sip:openvox@192.168.0.251:5060>
Content-Length: 0


<------------->
--- (11 headers 0 lines) ---
Sending to 212.XXX.XXX.XXX:5060 (NAT)

<--- Transmitting (NAT) to 212.XXX.XXX.XXX:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.0.251:5060;branch=z9hG4bK2f703049;received=212.XXX.XXX.XXX;rport=5060
From: <sip:openvox@192.168.1.241>;tag=as7ed81904
To: <sip:openvox@192.168.1.241>;tag=as469ec287
Call-ID: 2b9b19cb60be70a960e9d1f87b748392@127.0.0.1
CSeq: 119 REGISTER
Server: VoxStack Wireless Gateway
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="55b5ee20"
Content-Length: 0
corpse
 
Сообщений: 78
Зарегистрирован: 21 июл 2016, 12:17

Re: SIP транк 401 Unauthorized

Сообщение ded » 13 ноя 2018, 11:44

Это не Астериск проблема.
В построении VPN не должно быть НАТа, иначе это не VPN.

Для SIP пира openvox тогда установки должны быть
nat=no
ded
 
Сообщений: 15803
Зарегистрирован: 26 авг 2010, 19:00

Re: SIP транк 401 Unauthorized

Сообщение corpse » 13 ноя 2018, 13:45

ded писал(а):В построении VPN не должно быть НАТа, иначе это не VPN.

Да, не совсем точно выразился VPN не прямой между узлами, а VPN между подсетями, то есть каждый из узлов: и * и gsm-шлюз находятся за NATами.
corpse
 
Сообщений: 78
Зарегистрирован: 21 июл 2016, 12:17

Re: SIP транк 401 Unauthorized

Сообщение ded » 13 ноя 2018, 14:46

Сделайте прямой, чтобы внутренние сети 192.168.1.0/24 и 192.168.0.0/24 маршрутизировались без НАТа, и хосты
192.168.1.241 и 192.168.0.251 будут видеть друг-друга нормально.
В этом то вся суть VPN.
ded
 
Сообщений: 15803
Зарегистрирован: 26 авг 2010, 19:00


Вернуться в Вопросы новичков

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 28

© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH