После переезда не работают исходящие звонки

[lux311]

Добрый день,

ситуация следующая: используется freepbx 15 + asterisk 16 + goip. Всё настроено было в локальной сети, в мир ничего не смотрит.
Переехали на новый офис, соответственно локальная сеть по сути переехала с нами. Единственное, что поменялось это внешний ip, который вообще нигде не фигурировал.
Проблема в том, что входящие работают нормально, а для исходящих я слышу, что "номер не отвечает".
В клиенте я вижу "On hook", т.е. всё ок.
Всё подключено, всё ок вроде бы...

Вот что мне рисует при исходящих звонках:

192.168.31.2 - шлюз
192.168.31.4 - астериск
192.168.31.129 - клиент
Вот это rejected:

Т.е. приходит 401 (что может быть не авторизовано? Клиент подключён же, шлюз тоже, входящие идут), а потом уже 503 соответственно.
Логи выглядят вот так:

Насколько я понимаю ошибки в хедере не сильно критичны. Проблема в таймауте я так понимаю. По ссылке говорится про NAT, но там ничего не менялось, все устройства видны внутри сети.
Вот так во freepbx выглядят настройки сети.

Настройки outgoing звонков в транке:

Код: Выделить всё

type=peer
qualify=yes
port=5060
insecure=port,invite
host=192.168.31.2
dtmfmode=rfc2833
disallow=all
defaultuser=goip-renix-mts-1
context=from-trunk
canreinvite=no
allow=alaw&ulaw

В общем я уже голову сломал, что может быть не так. Очень надеюсь, что кто-то сможет подсказать в какую сторону смотреть, чтоб исправить проблему.
Заранее спасибо.

[lux311]

P.S. уже отключил и фаерволл и fail2ban. Не знаю на что ещё можно грешить

[ded]

Два взаимоисключающих утверждения:

в мир ничего не смотрит.

и

Единственное, что поменялось это внешний ip, который вообще нигде не фигурировал.

Если есть внешний ip, то через него и смотрит в мир.
И представляю прямо вот производственное совещание, директор так строго спрашивает - "А почему у нас исходящие звонки не работают? "А вы так авторитетно: "Проблема в таймауте!" и он так - "А-а-а, понятно!"

Т.е. приходит 401 (что может быть не авторизовано? Клиент подключён же, шлюз тоже, входящие идут), а потом уже 503 соответственно.

Исходящий звонок (invite) поступает в шлюз, который говорит - авторизуйте свой вызов через username & secret, а без этого 503 Service unavailable. Входящие идут - не показатель, входящие авторизовать мог бы потребовать Астериск, но на пире стоит insecure=invite - не авторизовывать входящие.

Я бы ещё доломал вашу голову чем-нить твёрдым и тяжёлым, если был бы рядом.
Вот за этот скрин -

Вы, извините, в сетях ничего не понимаете. Обратитесь к сетевому специалисту.
Обучать вас сетям в рамках форума Астериск совсем неразумно.

[lux311]

так я ж и сказал, что внешний ip нигде не указан и не должен использоваться.
В сетевых настройках давно убрал вторую строчку.
Насчёт авторизации - насколько я понимаю insecure=port,invite говорит о том, что можно без авторизации. В шлюзе стоит Call OUT Auth Mode: none, Call Out Auth: no auth. Т.е. откуда там взяться 401?

P.S. давайте не переходить на личности, я, наверное, не просто так задал вопрос в разделе для новичков?

[murr]

Лог в текстовом виде хотелось бы. Скрин в таком разрешении нечитабелен.

Сами симки, если переставить в телефон, дают сделать исходящий?
goip может отдавать 503 по куче причин. Выглядит так, будто на симках тупо нет денег.

[ded]

Напомню -

Новичком считается только что прочитавший «Астериск - будущее телефонии»
http://asterisk.ru/knowledgebase/books
и пытающийся сделать большее

Прочитали? Если бы да, то глупости эти тут не писали. Ваш вопрос в этом виде следовало бы перенаправить в раздел Бизнес, платные услуги. Играл, но не угадал ни одной буквы.

так я ж и сказал, что внешний ip нигде не указан и не должен использоваться.
В сетевых настройках давно убрал вторую строчку.

Давайте переходить на личности? С глупостью упорной буду лично разбираться.
На скриншоте указан - External address, то есть нигде не указан - ложное утверждение.
Думаете он не будет использоваться? В сетевых настройках Localnet обе строчки неправильные.

насколько я понимаю

ни на сколько не понимаете.
Как писал выше - insecure=port,invite говорит о том, что входящие Invite от шлюза в Астериск не авторизуются. А у вас проблема в обратном направлении.

[Zavr2008]

defaultuser=goip-renix-mts-1

Зачем?
и стоит sip debug включить для пира - посмотреть почему ретрансмитты идут.