ВидеоКонф(ВКС)  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

банальный НАТ

Новичком считается только что прочитавший «Астериск - будущее телефонии»
http://asterisk.ru/knowledgebase/books
и пытающийся сделать большее

Модераторы: april22, Zavr2008

банальный НАТ

Сообщение inoyat » 21 май 2020, 16:13

Клиент -> NAT -> internet -> NAT -> Asterisk PBX 16.2.1~dfsg-2ubuntu1

sip.conf
[Показать] Спойлер:
[general]
udpbindaddr=0.0.0.0:11606
transport=udp
localnet = 10.101.0.0/16
externaddr = 1.2.3.4:11606
directmedia=no


Для клиентов настройки тут
/etc/asterisk/accounts/ip-users/sip.conf
[Показать] Спойлер:
[user_t](!)
fromdomain=domain.ru
type=friend
host=dynamic
context=voip_ipp
disallow=all
allow=ulaw
allow=alaw
allow=gsm
allow=h264
allow=h263
allow=h263p
dtmfmode=rfc2833
faxdetect=no
caninvite=no
canreinvite=no
directmedia=no
directrtpsetup=no
nat=force_rport,comedia
qualify=no

...

[8083399](user_t)
authname=8083399
defaultuser=8083399
secret=
callerid=


На железке перед астериском NAT сделан пробросом порта

[Показать] Спойлер:
ip nat inside source static udp 10.101.5.20 11606 1.2.3.4 11606 extendable

Проброс rtp-портов тоже делал (через pool+acl+nat dest) - результат все равно отрицательный.


Пытаюсь с клиента

[Показать] Спойлер:
<--- SIP read from UDP:213.87.145.44:14628 --->
REGISTER sip:ast-ext.domain.ru:11606 SIP/2.0
Via: SIP/2.0/UDP 10.21.124.42:4706;branch=z9hG4bKybL33iKwTkyxcUlC;rport
Contact: <sip:8083399@213.87.145.44:14628;rinstance=3421D9B1>;expires=600;video
Max-Forwards: 70
From: <sip:8083399@ast-ext.domian.ru:11606>;tag=76342AEF4DDD0F2EBD5539C51BB9F222
Allow: ACK, BYE, CANCEL, INFO, INVITE, NOTIFY, OPTIONS, REFER
Supported: replaces, path
To: <sip:8083399@ast-ext.domian.ru:11606>
Expires: 600
Call-ID: E7591F44FE8A4C386C0A9845EBC234BC1571E802
CSeq: 3239 REGISTER
User-Agent: Groundwire/5.2.22 (build 1390567; Android 9; arm64-v8a)
Content-Length: 0

<------------->
--- (13 headers 0 lines) ---
Sending to 213.87.145.44:14628 (NAT)

<--- Transmitting (NAT) to 213.87.145.44:14628 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 10.21.124.42:4706;branch=z9hG4bKybL33iKwTkyxcUlC;received=213.87.145.44;rport=14628
From: <sip:8083399@ast-ext.domian.ru:11606>;tag=76342AEF4DDD0F2EBD5539C51BB9F222
To: <sip:8083399@ast-ext.domain.ru:11606>;tag=as6b932be4
Call-ID: E7591F44FE8A4C386C0A9845EBC234BC1571E802
CSeq: 3239 REGISTER
Server: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="33ba710a"
Content-Length: 0

ast-ext.domian.ru нормально резолвится в 1.2.3.4


В логах при этом
[Показать] Спойлер:
Ignoring SIP message because of retransmit (REGISTER Seqno 3349, ours 3349)
и
Trying to put 'SIP/2.0 401' onto UDP socket destined for 213.87.145.44:14628


Я пропустил какие-то явные рекомендации по настройке NAT?
inoyat
 
Сообщений: 5
Зарегистрирован: 21 май 2020, 15:39

Re: банальный НАТ

Сообщение ded » 21 май 2020, 16:56

Ответ станции на запрос Register
Код: выделить все
<--- Transmitting (NAT) to 213.87.145.44:14628 --->
SIP/2.0 401 Unauthorized

вполне правильный, она при этом говорит - "Авторизуйтесть через дайджест" -
Код: выделить все
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="33ba710a"

Google => Asterisk SIP register with WWW-digest

Клиент на это должен посылать пакет Register with WWW-digest
ded
 
Сообщений: 15803
Зарегистрирован: 26 авг 2010, 19:00

Re: банальный НАТ

Сообщение inoyat » 21 май 2020, 17:08

Клиент на это должен посылать пакет Register with WWW-digest


До клиента этот пакет не доходит. Пошел копать обратный NAT.
Спасибо за наводку!
inoyat
 
Сообщений: 5
Зарегистрирован: 21 май 2020, 15:39

Re: банальный НАТ

Сообщение Zavr2008 » 21 май 2020, 17:47

Проброс rtp-портов тоже делал (через pool+acl+nat dest) - результат все равно отрицательный.

Это нужно сделать, 10000:20000 - если не меняли в rtp.conf

Также смотрите не включен ли SIP ALG на том кошаке:
http://wiki.otx.ru/wiki/CISCO_Disable_SIP_ALG
Российские шлюзы E1 Alvis-GW. Модернизация УПАТС с E1, Установка FreePBX, Системы антифрод "в разрыв" потоков E1 PRI / SS#7 ISUP.
Аватар пользователя
Zavr2008
 
Сообщений: 2159
Зарегистрирован: 27 янв 2011, 01:35

Re: банальный НАТ

Сообщение inoyat » 02 июн 2020, 12:33

Я похоже продолжаю собирать банальные поблемы...

Регистрация снаружи проходит успешно, но звука при звонке нет.

[Показать] Спойлер:
8083398/8083398 10.101.35.131 D Yes Yes 5062 OK (11 ms) - Yearlink в локальной сети
8083399/8083399 213.87.139.118 D Yes Yes 43456 OK (54 ms) - Zoiper снаружи


Со стороны cisco - в трансляциях вижу:
[Показать] Спойлер:
udp 1.2.3.4:11634 10.101.5.20:11634 213.87.139.118:63276 213.87.139.118:63276
udp 1.2.3.4:11635 10.101.5.20:11635 213.87.139.118:63277 213.87.139.118:63277
udp 1.2.3.4:22606 10.101.5.20:22606 213.87.139.118:43456 213.87.139.118:43456
udp 1.2.3.4:22606 10.101.5.20:22606 --- ---


Debug астериска при звонке
[Показать] Спойлер:
<--- SIP read from UDP:213.87.139.118:43456 --->
INVITE sip:8083398@ast-ext.domain.ru:22606;transport=UDP SIP/2.0
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---ef6980bb9aca468d;rport
Max-Forwards: 70
Contact: <sip:8083399@213.87.139.118:43456;transport=UDP>
To: <sip:8083398@ast-ext.domain.ru:22606>
From: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 1 INVITE
Allow: INVITE, ACK, CANCEL, BYE, NOTIFY, REFER, MESSAGE, OPTIONS, INFO, SUBSCRIBE
Content-Type: application/sdp
User-Agent: Zoiper rv2.10.2.0
Allow-Events: presence, kpml, talk
Content-Length: 187

v=0
o=Zoiper 1591085134507 1 IN IP4 213.87.139.118
s=Z
c=IN IP4 213.87.139.118
t=0 0
m=audio 63276 RTP/AVP 0 101 8 3
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=sendrecv
<------------->
--- (13 headers 9 lines) ---
Sending to 213.87.139.118:43456 (NAT)
Sending to 213.87.139.118:43456 (NAT)
Using INVITE request as basis request - QSVYEWS4zbI-4_D8YTfMQQ..
Found peer '8083399' for '8083399' from 213.87.139.118:43456

<--- Reliably Transmitting (NAT) to 213.87.139.118:43456 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---ef6980bb9aca468d;received=213.87.139.118;rport=43456
From: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
To: <sip:8083398@ast-ext.domain.ru:22606>;tag=as60583aab
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 1 INVITE
Server: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="6c3c7c10"
Content-Length: 0

<--- SIP read from UDP:213.87.139.118:43456 --->
ACK sip:8083398@ast-ext.domain.ru:22606;transport=UDP SIP/2.0
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---ef6980bb9aca468d;rport
Max-Forwards: 70
To: <sip:8083398@ast-ext.domain.ru:22606>;tag=as60583aab
From: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 1 ACK
Content-Length: 0

<------------->
--- (8 headers 0 lines) ---

<--- SIP read from UDP:213.87.139.118:43456 --->
INVITE sip:8083398@ast-ext.domain.ru:22606;transport=UDP SIP/2.0
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---a8a6f1165cce6c8f;rport
Max-Forwards: 70
Contact: <sip:8083399@213.87.139.118:43456;transport=UDP>
To: <sip:8083398@ast-ext.domain.ru:22606>
From: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 2 INVITE
Allow: INVITE, ACK, CANCEL, BYE, NOTIFY, REFER, MESSAGE, OPTIONS, INFO, SUBSCRIBE
Content-Type: application/sdp
User-Agent: Zoiper rv2.10.2.0
Authorization: Digest username="8083399",realm="asterisk",nonce="6c3c7c10",uri="sip:8083398@ast-ext.domain.ru:22606;transport=UDP",response="250636663e5cc98d398b68c56b4fb21a",algorithm=MD5
Allow-Events: presence, kpml, talk
Content-Length: 187

v=0
o=Zoiper 1591085134507 1 IN IP4 213.87.139.118
s=Z
c=IN IP4 213.87.139.118
t=0 0
m=audio 63276 RTP/AVP 0 101 8 3
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=sendrecv
<------------->
--- (14 headers 9 lines) ---
Sending to 213.87.139.118:43456 (NAT)
Using INVITE request as basis request - QSVYEWS4zbI-4_D8YTfMQQ..
Found peer '8083399' for '8083399' from 213.87.139.118:43456
== Using SIP RTP CoS mark 5
Found RTP audio format 0
Found RTP audio format 101
Found RTP audio format 8
Found RTP audio format 3
Found audio description format telephone-event for ID 101
Capabilities: us - (ulaw|alaw|gsm|h264|h263|h263p), peer - audio=(ulaw|gsm|alaw)/video=(nothing)/text=(nothing), combined - (ulaw|alaw|gsm)
Non-codec capabilities (dtmf): us - 0x1 (telephone-event|), peer - 0x1 (telephone-event|), combined - 0x1 (telephone-event|)
Peer audio RTP is at port 213.87.139.118:63276
Looking for 8083398 in voip_ipp (domain ast-ext.domain.ru)
sip_route_dump: route/path hop: <sip:8083399@213.87.139.118:43456;transport=UDP>

<--- Transmitting (NAT) to 213.87.139.118:43456 --->
SIP/2.0 100 Trying
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---a8a6f1165cce6c8f;received=213.87.139.118;rport=43456
From: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
To: <sip:8083398@ast-ext.domain.ru:22606>
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 2 INVITE
Server: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Contact: <sip:8083398@1.2.3.4:22606>
Content-Length: 0


<------------>
-- Executing [8083398@voip_ipp:1] Dial("SIP/8083399-00000007", "SIP/8083398,5,") in new stack
== Using SIP RTP CoS mark 5
Audio is at 11524
Adding codec ulaw to SDP
Adding codec alaw to SDP
Adding codec gsm to SDP
Adding non-codec 0x1 (telephone-event) to SDP
Reliably Transmitting (NAT) to 10.101.35.131:5062:
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ - почему-то NAT...
INVITE sip:8083398@10.101.35.131:5062 SIP/2.0
Via: SIP/2.0/UDP 10.101.5.20:22606;branch=z9hG4bK3bba6c8e;rport
Max-Forwards: 70
From: "User-EXT" <sip:8083399@domain.ru:22606>;tag=as4ca10d64
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ - почему домен обрезало?
To: <sip:8083398@10.101.35.131:5062>
Contact: <sip:8083399@10.101.5.20:22606>
Call-ID: 5c916a4112a03c6d17cdab8241958824@domain.ru
CSeq: 102 INVITE
User-Agent: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Date: Tue, 02 Jun 2020 08:05:36 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Type: application/sdp
Content-Length: 298

v=0
o=root 1845138428 1845138428 IN IP4 10.101.5.20
s=Asterisk PBX 16.2.1~dfsg-2ubuntu1
c=IN IP4 10.101.5.20
t=0 0
m=audio 11524 RTP/AVP 0 8 3 101
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:3 GSM/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=maxptime:150
a=sendrecv

---
-- Called SIP/8083398

<--- SIP read from UDP:10.101.35.131:5062 --->
SIP/2.0 100 Trying
Via: SIP/2.0/UDP 10.101.5.20:22606;branch=z9hG4bK3bba6c8e;rport
From: "User-EXT" <sip:8083399@domain.ru:22606>;tag=as4ca10d64
To: <sip:8083398@10.101.35.131:5062>
Call-ID: 5c916a4112a03c6d17cdab8241958824@domain.ru
CSeq: 102 INVITE
User-Agent: Yealink SIP-T32G 32.70.0.185
Content-Length: 0

<------------->
--- (8 headers 0 lines) ---

<--- SIP read from UDP:10.101.35.131:5062 --->
SIP/2.0 180 Ringing
Via: SIP/2.0/UDP 10.101.5.20:22606;branch=z9hG4bK3bba6c8e;rport
From: "User-EXT" <sip:8083399@domain.ru:22606>;tag=as4ca10d64
To: <sip:8083398@10.101.35.131:5062>;tag=1081700228
Call-ID: 5c916a4112a03c6d17cdab8241958824@domain.ru
CSeq: 102 INVITE
Contact: <sip:8083398@10.101.35.131:5062>
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
User-Agent: Yealink SIP-T32G 32.70.0.185
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (11 headers 0 lines) ---
sip_route_dump: route/path hop: <sip:8083398@10.101.35.131:5062>
-- SIP/8083398-00000008 is ringing

<--- Transmitting (NAT) to 213.87.139.118:43456 --->
SIP/2.0 180 Ringing
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---a8a6f1165cce6c8f;received=213.87.139.118;rport=43456
From: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
To: <sip:8083398@ast-ext.domain.ru:22606>;tag=as62caddd7
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 2 INVITE
Server: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Contact: <sip:8083398@1.2.3.4:22606>
Content-Length: 0


<------------>

<--- SIP read from UDP:83.220.237.183:57304 --->


<------------->

<--- SIP read from UDP:10.101.35.131:5062 --->
SIP/2.0 200 OK
Via: SIP/2.0/UDP 10.101.5.20:22606;branch=z9hG4bK3bba6c8e;rport
From: "User-EXT" <sip:8083399@domain.ru:60606>;tag=as4ca10d64
To: <sip:8083398@10.101.35.131:5062>;tag=1081700228
Call-ID: 5c916a4112a03c6d17cdab8241958824@domain.ru
CSeq: 102 INVITE
Contact: <sip:8083398@10.101.35.131:5062>
Content-Type: application/sdp
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
User-Agent: Yealink SIP-T32G 32.70.0.185
Content-Length: 201

v=0
o=- 20067 20067 IN IP4 10.101.35.131
s=SDP data
c=IN IP4 10.101.35.131
t=0 0
m=audio 11134 RTP/AVP 0 101
a=rtpmap:0 PCMU/8000
a=sendrecv
a=fmtp:101 0-15
a=rtpmap:101 telephone-event/8000
<------------->
--- (11 headers 10 lines) ---
Found RTP audio format 0
Found RTP audio format 101
Found audio description format PCMU for ID 0
Found audio description format telephone-event for ID 101
Capabilities: us - (ulaw|alaw|gsm|h264|h263|h263p), peer - audio=(ulaw)/video=(nothing)/text=(nothing), combined - (ulaw)
Non-codec capabilities (dtmf): us - 0x1 (telephone-event|), peer - 0x1 (telephone-event|), combined - 0x1 (telephone-event|)
Peer audio RTP is at port 10.101.35.131:11134
sip_route_dump: route/path hop: <sip:8083398@10.101.35.131:5062>
Transmitting (NAT) to 10.101.35.131:5062:
ACK sip:8083398@10.101.35.131:5062 SIP/2.0
Via: SIP/2.0/UDP 10.101.5.20:22606;branch=z9hG4bK6c61c367;rport
Max-Forwards: 70
From: "User-EXT" <sip:8083399@domain.ru:22606>;tag=as4ca10d64
To: <sip:8083398@10.101.35.131:5062>;tag=1081700228
Contact: <sip:8083399@10.101.5.20:22606>
Call-ID: 5c916a4112a03c6d17cdab8241958824@domain.ru
CSeq: 102 ACK
User-Agent: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Content-Length: 0


---
-- SIP/8083398-00000008 answered SIP/8083399-00000007
Audio is at 11662
Adding codec ulaw to SDP
Adding codec alaw to SDP
Adding codec gsm to SDP
Adding non-codec 0x1 (telephone-event) to SDP

<--- Reliably Transmitting (NAT) to 213.87.139.118:43456 --->
SIP/2.0 200 OK
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---a8a6f1165cce6c8f;received=213.87.139.118;rport=43456
From: <sip:8083399@ast-ext.quadra.ru:22606;transport=UDP>;tag=79400958
To: <sip:8083398@ast-ext.quadra.ru:22606>;tag=as62caddd7
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 2 INVITE
Server: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Contact: <sip:8083398@1.2.3.4:22606>
Content-Type: application/sdp
Content-Length: 302

v=0
o=root 1447938726 1447938726 IN IP4 1.2.3.4
s=Asterisk PBX 16.2.1~dfsg-2ubuntu1
c=IN IP4 1.2.3.4
t=0 0
m=audio 11662 RTP/AVP 0 8 3 101
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:3 GSM/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=maxptime:150
a=sendrecv

<------------>
-- Channel SIP/8083398-00000008 joined 'simple_bridge' basic-bridge <ce0964d3-6012-4069-94c0-5ef2d8e3de92>
-- Channel SIP/8083399-00000007 joined 'simple_bridge' basic-bridge <ce0964d3-6012-4069-94c0-5ef2d8e3de92>

<--- SIP read from UDP:213.87.139.118:43456 --->
ACK sip:8083398@1.2.3.4:22606 SIP/2.0
Via: SIP/2.0/UDP 10.211.62.42:34548;branch=z9hG4bK-524287-1---261feb30a5caa034;rport
Max-Forwards: 70
Contact: <sip:8083399@213.87.139.118:43456;transport=UDP>
To: <sip:8083398@ast-ext.domain.ru:22606>;tag=as62caddd7
From: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 2 ACK
User-Agent: Zoiper rv2.10.2.0
Content-Length: 0

<------------->
--- (10 headers 0 lines) ---

<--- SIP read from UDP:213.87.139.118:43456 --->

<--- SIP read from UDP:10.101.35.131:5062 --->
BYE sip:8083399@10.101.5.20:22606 SIP/2.0
Via: SIP/2.0/UDP 10.101.35.131:5062;branch=z9hG4bK1743543320
From: <sip:8083398@10.101.35.131:5062>;tag=1081700228
To: "User-EXT" <sip:8083399@domain.ru:22606>;tag=as4ca10d64
Call-ID: 5c916a4112a03c6d17cdab8241958824@domain.ru
CSeq: 103 BYE
Contact: <sip:8083398@10.101.35.131:5062>
Max-Forwards: 70
User-Agent: Yealink SIP-T32G 32.70.0.185
Content-Length: 0

<------------->
--- (10 headers 0 lines) ---
Sending to 10.101.35.131:5062 (NAT)
Scheduling destruction of SIP dialog '5c916a4112a03c6d17cdab8241958824@domain.ru' in 6400 ms (Method: BYE)

<--- Transmitting (NAT) to 10.101.35.131:5062 --->
SIP/2.0 200 OK
Via: SIP/2.0/UDP 10.101.35.131:5062;branch=z9hG4bK1743543320;received=10.101.35.131;rport=5062
From: <sip:8083398@10.101.35.131:5062>;tag=1081700228
To: "User-EXT" <sip:8083399@domain.ru:22606>;tag=as4ca10d64
Call-ID: 5c916a4112a03c6d17cdab8241958824@domain.ru
CSeq: 103 BYE
Server: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0


<------------>
-- Channel SIP/8083398-00000008 left 'native_rtp' basic-bridge <ce0964d3-6012-4069-94c0-5ef2d8e3de92>
-- Channel SIP/8083399-00000007 left 'native_rtp' basic-bridge <ce0964d3-6012-4069-94c0-5ef2d8e3de92>
== Spawn extension (voip_ipp, 8083398, 1) exited non-zero on 'SIP/8083399-00000007'
Scheduling destruction of SIP dialog 'QSVYEWS4zbI-4_D8YTfMQQ..' in 6400 ms (Method: ACK)
Reliably Transmitting (NAT) to 213.87.139.118:43456:
BYE sip:8083399@213.87.139.118:43456;transport=UDP SIP/2.0
Via: SIP/2.0/UDP 1.2.3.4:22606;branch=z9hG4bK6e66e96f;rport
Max-Forwards: 70
From: <sip:8083398@ast-ext.domain.ru:22606>;tag=as62caddd7
To: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 102 BYE
User-Agent: Asterisk PBX 16.2.1~dfsg-2ubuntu1
Proxy-Authorization: Digest username="8083399", realm="asterisk", algorithm=MD5, uri="sip:ast-ext.domain.ru", nonce="6c3c7c10", response="9b923e7dd0417c1c5a1d59b0414cc835"
X-Asterisk-HangupCause: Normal Clearing
X-Asterisk-HangupCauseCode: 16
Content-Length: 0


---

<--- SIP read from UDP:213.87.139.118:43456 --->
SIP/2.0 200 OK
Via: SIP/2.0/UDP 1.2.3.4:22606;branch=z9hG4bK6e66e96f;rport=22606
Contact: <sip:8083399@213.87.139.118:43456;transport=UDP>
To: <sip:8083399@ast-ext.domain.ru:22606;transport=UDP>;tag=79400958
From: <sip:8083398@ast-ext.domain.ru:22606>;tag=as62caddd7
Call-ID: QSVYEWS4zbI-4_D8YTfMQQ..
CSeq: 102 BYE
User-Agent: Zoiper rv2.10.2.0
Content-Length: 0
inoyat
 
Сообщений: 5
Зарегистрирован: 21 май 2020, 15:39

Re: банальный НАТ

Сообщение Zavr2008 » 03 июн 2020, 12:08

1. В [general] не прописан nat. А следует.
2. В шаблоне зачем ставите fromdomain? Не нужно как правило это.
3. Asterisk 16.2 - обновить.

Вместа ведрофона ставить обычный ноут с Zoiper или PhonerLite и смотреть с помощью Wireshark что у Вас реально там летит через кошака.
SIP ALG отключили?
Российские шлюзы E1 Alvis-GW. Модернизация УПАТС с E1, Установка FreePBX, Системы антифрод "в разрыв" потоков E1 PRI / SS#7 ISUP.
Аватар пользователя
Zavr2008
 
Сообщений: 2159
Зарегистрирован: 27 янв 2011, 01:35

Re: банальный НАТ

Сообщение inoyat » 03 июн 2020, 12:22

1-2 - исправил, астериск просто из дистра, позже обновлю
SIP ALG - отключен.
А вот с дампом трафа - спасибо за идею, полез анализировать.
inoyat
 
Сообщений: 5
Зарегистрирован: 21 май 2020, 15:39

Re: банальный НАТ

Сообщение Zavr2008 » 03 июн 2020, 13:56

Астериск просто из дистра, позже обновлю

Большое упущение. C 16.9 по моим наблюдением народ спокойно стал юзать ветку 16 в проде.
Советую обновить.
Российские шлюзы E1 Alvis-GW. Модернизация УПАТС с E1, Установка FreePBX, Системы антифрод "в разрыв" потоков E1 PRI / SS#7 ISUP.
Аватар пользователя
Zavr2008
 
Сообщений: 2159
Зарегистрирован: 27 янв 2011, 01:35

Re: банальный НАТ

Сообщение inoyat » 04 июн 2020, 15:09

Zavr2008 писал(а):Вместа ведрофона ставить обычный ноут с Zoiper или PhonerLite и смотреть с помощью Wireshark что у Вас реально там летит через кошака.


RTP от клиента в сторону астера, обратных пакетов не вижу...
inoyat
 
Сообщений: 5
Зарегистрирован: 21 май 2020, 15:39

Re: банальный НАТ

Сообщение ded » 04 июн 2020, 15:19

Изображение
Изображение
ded
 
Сообщений: 15803
Зарегистрирован: 26 авг 2010, 19:00

След.

Вернуться в Вопросы новичков

Кто сейчас на форуме

Сейчас этот форум просматривают: Abzyi и гости: 28

© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH