Sip 404

[ottawa11]

Здравствуйте. FreePBX Distro. Проверяю входящую связь. С софтфона1 набираю номер софтфона2 подключенного к asterisk. Цепь такая - Абонент Б (Софтфон1) -> Сервер провайдера ->Asterisk->Абонент А(Софотон2). Слышу две посылки вызова после появляется сообщение в софтфоне1 Sip 404 -Not Found no route to destination. В Софтфоне2- Абонент А не вижу сигнала вызова. Какой же номер я получаю как посмотреть?

[zzuz]

А ваш провайдер знает о номере "Абонент А(Софотон2)" ?

[ottawa11]

Знает. Он же и сам мне и давал и А и Б. Я смотрел в файле 123.pcap нет трансляции. Задавал asterisk>> core set verbose 3 тоже ничего не увидел. Звонок на сотовый и разговор он Абонента Б проходит через сервер провайдера. Дамп вот не снимал для такого случая. Не проброшены у меня порты 10000-20000 RTP. Где узнать какие именно порты надо пробросить из этого диапазона? Может из-за этого. И кстати и с исходящими тоже такая картина А->Провайдер- Б не проходит. А вот А->Провайдер->Сотовый проходит и звонок и разговор

[Zavr2008]

Настройки где? где логи?

Если звоните наружу по SIP, то должны CallerID устанавливать правильно, как требуется оператору. Также если NAT, то изучаем эту тему..

[ottawa11]

Входящая связь на сотовый через сервер провайдера проходит. Файл 123.pcap прилагаю. Входящая связь по цепи абБ->Сервер провайдера->asterisk->абА не проходит. Только две посылки вызова. Файл 123_1.pcap прилагаю. Картинку с настройками входящей маршрутизации тоже прилагаю. Как оказалось расширение pcap запрещено. Попробую asterisk> core set verbose 3

[Zavr2008]

Поколение FreePBX не отличает настройки SIP от входящей маршрутизации. Диагноз - расстрелять нахрен)

[ottawa11]

Спасибо за то что не оставляете без внимания новичков. А нельзя ли заменить расстрел на ссылку. Например на Канары там тоже не сладко. Может случайно на голову упасть кокосовый орех и тогда летальный исход возможен тоже. А если серьезно то справился с большинством проблем. Астерикс работает звонки проходят. Начали беспокоить вопросы защиты. Установил обновление сообщили что fail2ban будет работать. Пока не проверял. Нашел на просторах интернета список плохих IP - адресов 100 штук. 50 установил пока. Озабочен сменой порта 5060 на другой. Так как в лог файле смотрел много лезут. В интернете рецепты есть много. В поиске по форуму ничего существенного не обнаружил. Что вы можете посоветовать как сменить порт 5060 ?

[Zavr2008]

для внутренних ip у fail2ban есть в jail.conf такая штука как ignoreip..
https://www.fail2ban.org/wiki/index.php/Whitelist

[ottawa11]

Добрый вечер. Целый день разбирался. Лазил по интернету. Еще раньше fail2ban обновил вот по этой статье.https://wiki.merionet.ru/ip-telephoniya ... reepbx-14/ а вот то что надо добавлять jail.local было для меня откровением. Пока что мне надо добавить два IP адреса откуда я захожу на астерикс. Первый дома я пока в одной сети с астерикс. Второй адрес на работе куда перенесу астерикс после наладки. Есть еще адреса сервера провайдера думаю они не при чем. Вот нашел примерный вид файла jail.local

[DEFAULT]
## Постоянный IP-адрес.
## Если не переопределить ignoreip здесь,
## то стоит закомментировать этот параметр в jail.conf.
ignoreip = 57.66.158.131 56.65.135.134

[ssh]
## если в течении 1 часа:
findtime = 3600
## произведено 6 неудачных попыток логина:
maxretry = 6
## то банить IP на 24 часа:
bantime = 86400

Подойдет ли мне этот файл в таком виде. Конечно я запишу туда свои реальные IP - адреса. В том примере что вы указали они пишутся по другому. Там добавляют и маску подсети и другие локальные сети. Подскажите правильно ли записан файл jail.local

[ottawa11]

Уже разобрался