вот о чем я и говорю
не пониманете

Мне честно даже уже надоело тут это из раза в раз объяснять

На конфе говорил
Тут говорил
похоже надо один раз написать статью на habr...

Дело в том что NAT resolver вполне себе универсальное решение
которое за вас уже давно придумали
Остается только использовать

Я б с удовольствием почитал бы, конфы смотреть не люблю, а тут походу беседу пропустил

А почему с провайдерами там тоже не работало?    У провайдеров отсутствует NAT resolver?  Поменяли модем с неотключаемым SIP ALG на другой где его нет — всё везде заработало.   Иначе работало только на нестандартных портах.

Надоело на такие пакости каждый раз закладываться, не предусмотришь на все случаи в жизни.

в провайдерах тоже люди сидят и тоже не всегда понимают что происходит
у них тоже есть пробелы в знаниях
и это нормально

Вы не поверите сколько мне пришлось в свое время ереси от провайдеров перечитать
@spa79 @leshqa  не дадут соврать

Вот zadarma правильный провайдер
Там живут отличные инженеры которые умеют готовить свой сервис
И у них нечаянно работает все
@lagutas я прав?

со своими клиентами тем не менее всегда можно настроить все один раз на сервере

у всех трёх провайдеров?

или может дело в том, что не всякую кривость на стороне клиента можно обойти на стороне сервера?

в конечном счёте оказалось, что на сервере ничего не нужно было трогать.

а VPN радикально избавляет от всех проблем связанных с несанкционированным вмешательством в трафик и существенно усложняет несанкционированный доступ к сервисам.

У каких всех? Вы всех провайдеров пробовали?

Нет там никаких кривостей.

NAT решается очень просто.
Достаточно посмотреть на сетевой адрес источника и применить этот адрес к последующим итерациям.
Пусть там хоть 25 натов будет.

Юрий, а скинь ссылку на свою статью/выступление, вот у меня сейчас проблема, иногда звонок приходит на другой телефон. Сюдя по логам, астериск отправляет туда откуда пришла регистрация, а nat на клиенском роутере уже выделил этот порт для другого телефона. Options со стороны астериска на телефоны отправляются.

Найду - скину.
На ютюбчике где то есть...

Как часто options отправляются? Порт маппинг закрывается по дефолту через 30 секунд же

Либо на роутере интервал меньше либо опшнс летят реже

раз в минуту. Стоп, почему 30 секунд? Там вроде или минуту или больше таймер должен быть. Сек

30 сек роутеры держат обычно

Никого не нужно учить включать VPN вручную.

Выдаётся роутер с настроенным VPN через который осуществляется соединение с внутренней сетью.  Для пользователя это может выглядеть так, будто он и не покидал офисную сеть.  И компьютер и телефон в сети с доступом ко всем службам.

А что там перед роутером — безразлично, лишь бы VPN установил исходящее соединение и поднялся.

Мне попалось 60 секунд.  И при этом он ещё не очищал сессии при смене динамического ip-адреса.  Надо чтобы телефон при каждой регистрации менял порт, а то отвалится.

Даже если 60 секунд. Делайте пинг раз в 15 секунд и не будет проблем с таймером.
Но это опять же решается на сервере.

Поставить регистрацию раз в 30 секунд в конце концов. Что тоже делается на сервере...

Он странный какой-то, всё равно закрывается, независимо от того с каким интервалом его опрашивать, как будто входящие запросы не учитываются в этих таймерах.  В общем, надоело методом тыка выяснять его конфигурацию, слишком много времени на это уходит.

Е ли он странный какой то, то он не соответствует RFC. Зачем работать с оборудованием не соответствующим стандартам при что в базовом поведении...

Но опять постановка вопроса "странный" и " такое ощущение" сама по себе ошибочна

Затем, что это оборудование не в моей зоне ответственности и не я принимаю решение, использовать его или нет.

Я даже не могу никакие настройки в нём сменить.

Ну вам страдать конечно. А завтра вам h323 телефон принесут и скажут - надо чтобы через WiFi с астеиском по IAX работал. Будете страдать потому что начальство приказало.

Ну вот гуглю какие там таймауты у роутеров. В линуксах вроде как 3 минуты нагуглил.
Ну просто если для всех клиентов делать options раз в пол минуты... Что то как то не очень. Но если реально есть такие роутеры выбора бы нет.