АТС на VPS

[Zavr2008]

Если FreePBX, тогда лучше за бордюром..
Отсекаете на нём всех дятлов, плюс закрываете снаружи доступ ко всяким web портам.
Не вижу никаких проблем с темой "Asterisk за NAT" - тема уже с бородой..

[skynetyar]

Спасибо за советы!
Вот уперся уже в небольшую траблу,хотя и не трабла вовсе а особенность телефонов CISCO, не хочет работать по pjsip, кто нибудь пробовал на pjsip завести их?
По поводу безопасности это да, везде на reject ,смена портов, более детальная настройка fail2ban , себя в белый список, вроде бы подрубы прекратились пока

[ded]

pjsip? Вам ехать, или шашечки?
Мало трудностей?

[skynetyar]

Да нет,трудностей хватает, ну так ради пробы, там хваленое все такое , преодоление NAT и.т.д
Ну ежели все так сугубо не очень, то на SIP их и оставлю, поэтому и спросил бывалых.

[Zavr2008]

хваленое все такое , преодоление NAT и.т.д

Преодоление делается мозгами астерискера, усидчивостью в чтении Будущего Телефонии.
Никак не самим канальным драйвером chan_sip или chan_pjsip.

Относительно необходимости этого pjsip - сомнительное удовольствие. Я уже высказывал свое мнение Мэтью по этому поводу..

[skynetyar]

Ясно,понял..
Но вот уже даже с настройкой SIP возникли грабли..
VPS выделенный IP
Телефоны внутри сети за Mikrotik за ним белый IP от провайдера, получается такая схема
VPS (FreePBX)<--->Mikrotik<---->CISCO 7970
Телефоны как то странно зарегистирированны
Name/username Host Dyn Forcerport Comedia ACL Port Status Description
803 (Unspecified) D Yes Yes A 0 UNKNOWN

Регистрации на телефоне нет..
На Extension стоит NAT Mode=Yes
Sip settings - nat=no
Подскажите что упустил?
Сейчас помониторю дебаг

[awsswa]

NAT из офиса до АТС специально сделали - что бы жизнь медом не казалась ?


может надо openvpn тунель поднять АТС и Микротик и не искать приключений ?

[skynetyar]

Вот честно, не кидайте помидорами, не сталкивался не разу в условиях Asteriska с OpenVPN и ума не приложу как это сделать =(

[april22]

Я думал, всю жизнь , что астериск это программа, и живет она на какой то операционке
ваша операционка не умеет, при помощи дополнительных инструментов , строить туннели ?!
я бы делал сервер астериска , OPEN VPN сервером, ну а дальше маршрутизация

[skynetyar]

Вы поранили мне мозг только что
Да нет,на самом деле вроде бы все несложно, просто не пробовал не разу...
Не хотелось бы конечно ,но видимо придется , киньте мануалом каким нибудь подходящим именно под OpenVPN-Asterisk-Mikrotik ,если есть такие...