И
Она работает, но через HTTP авторизацию
В локалке меня это абсолютно устраивает. Морда не смотрит во вне
Size: a a a
2020 April 20
IG
Где-то были статьи на этот счет
И
Где-то были статьи на этот счет
В идеале конечно, очень хочется автоматизировать создание ext при изменении или создании пользователя в AD
AB
парни, помогите пожалуйста. На данный мрент схема такая. Есть openVPN. Он живет на астре. Подсеть для удаленных телефонов 192.168.157.0. Вот что показывает tcpdum -i tun0
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
PZ
парни, помогите пожалуйста. На данный мрент схема такая. Есть openVPN. Он живет на астре. Подсеть для удаленных телефонов 192.168.157.0. Вот что показывает tcpdum -i tun0
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
Запись в файл -w
СМ
парни, помогите пожалуйста. На данный мрент схема такая. Есть openVPN. Он живет на астре. Подсеть для удаленных телефонов 192.168.157.0. Вот что показывает tcpdum -i tun0
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
Уточните: вы разрешили эту подсеть для определенных экстеншенов, добавили в localnet, проверили добавлена ли подсеть в iptables?
PZ
парни, помогите пожалуйста. На данный мрент схема такая. Есть openVPN. Он живет на астре. Подсеть для удаленных телефонов 192.168.157.0. Вот что показывает tcpdum -i tun0
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
И iptables -L
AO
парни, помогите пожалуйста. На данный мрент схема такая. Есть openVPN. Он живет на астре. Подсеть для удаленных телефонов 192.168.157.0. Вот что показывает tcpdum -i tun0
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
По этим данным - либо iptables сбрасывает входящий пакет, либо ответный пакет уходит через другой маршрут.
PZ
Anton Oskin
По этим данным - либо iptables сбрасывает входящий пакет, либо ответный пакет уходит через другой маршрут.
По логам не доходит до астера, так что астер его не получает скорее всего
AB
Я в sip.conf завел тестовый акк. 5555. Назначил конкретный хост. 192.168.157.2. когда дебаг сип срабатывает. Дампы показывают, что пакеты ходят на 192.168.157.1 (tun0) и уходят на телефон. Последний меседж от дебага 200/ ОК
AB
Route n показывает дистэнэйшн подсеть 192.168.157.0/24
AB
Когда софтофон запускаешь ( через подключенный openvp клиент на виндн) долго запрашивает регистрацию, на астре в консоле вылезает device not matched ACL
PZ
Когда софтофон запускаешь ( через подключенный openvp клиент на виндн) долго запрашивает регистрацию, на астре в консоле вылезает device not matched ACL
В чем у вас проблема? Софтфон или удаленные телефоны?
PZ
Что за софтфон?
DB
Когда софтофон запускаешь ( через подключенный openvp клиент на виндн) долго запрашивает регистрацию, на астре в консоле вылезает device not matched ACL
разрешите в permit на учетке вашу сетку
AB
В грандстримах. Я просто тестировал софтофон. Проверял как работает. Так быстрее чекнуть
PZ
В грандстримах. Я просто тестировал софтофон. Проверял как работает. Так быстрее чекнуть
Быстрее чекнуть-снять дампы и проанализровать..
AB
разрешите в permit на учетке вашу сетку
Там просто сделано все через базу. Люди регят сипакки через морду самописную. В сипконфе только транки живут. Из того, что я увидел
AK
парни, помогите пожалуйста. На данный мрент схема такая. Есть openVPN. Он живет на астре. Подсеть для удаленных телефонов 192.168.157.0. Вот что показывает tcpdum -i tun0
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
С таким встречался на Микротике. Пакет уходил в другую подсеть, а обратно не возвращался, т.к. обратный адрес в пакете находился в другой подсети. На микротике помогло правило маскарад, с которым Микротик подменял обратный адрес на нужную подсеть
AO
Когда софтофон запускаешь ( через подключенный openvp клиент на виндн) долго запрашивает регистрацию, на астре в консоле вылезает device not matched ACL
Лучше тогда софтфоны по OpenVPN подключать на IP сервера в OpenVPN, т.е. 192.168.157.1 (как я понял).