AA
Проще так : chain=dstnat action=dst-nat to-addresses =<local asteisk ip> protocol=udp src-address=<sip provider ip>
Size: a a a
2020 November 16
th
Alexandr Lesnyak Alexandr
Проще так : chain=dstnat action=dst-nat to-addresses =<local asteisk ip> protocol=udp src-address=<sip provider ip>
Человеку нужно SIP-телефоны подключать, а не провайдера
AA
Оу, извиняюсь, но в этом случае ( моем случае ) на микроте ничего делать не нужно, нужно пойти в freepbx -> settings -> asterisk sip settings -> local networks -> добавить подсети.
th
Минимум нужно 5060 пробросить
th
RTP порт asterisk пишет в SDP, но вопрос в направлении RTP - если от asterisk, то он сам откроет порт, если наоборот - откуда Mikrtoik знает куда пробрасывать порт?
th
Лучше пробросить, т.к. если T38 поднимать, то упаритесь.
th
Порт может меняться в течение разговора, к примеру когда на hold ставится разговор может измениться порт (даже IP)
th
Короче могут возникнуть ситуации с односторонней слышимостью в какой-то момент, лучше изначально предусмотреть все варианты.
AA
Ну тогда все так, мне стоило сначала прочитать :(
NY
Пробросьте
Получилось вот так:
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=tcp to-addresses=локальный адрес астера to-ports=5060
add action=dst-nat chain=dstnat dst-port=36600-39999 in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=36600-39999
Для астера зарезервировал один внешний адрес, в sip.conf прописал:
[general]
bindaddr=локальный адрес
bindport=5060
externip=белый айпи на ether10
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=tcp to-addresses=локальный адрес астера to-ports=5060
add action=dst-nat chain=dstnat dst-port=36600-39999 in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=36600-39999
Для астера зарезервировал один внешний адрес, в sip.conf прописал:
[general]
bindaddr=локальный адрес
bindport=5060
externip=белый айпи на ether10
th
Этот диапазон 36600-39999 прописан в rtp.conf asterisk'а?
NY
[root@pbx01 ~]# vi /etc/asterisk/rtp.conf
[general]
rtpstart=36600
rtpend=39999
[general]
rtpstart=36600
rtpend=39999
th
5060 нужно udp и tcp пробрасывать
NY
add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=tcp to-addresses=локальный адрес астера to-ports=5060
add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=5060
add action=dst-nat chain=dstnat dst-port=36600-39999 in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=36600-39999
add action=dst-nat chain=dstnat dst-port=внешний порт in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=5060
add action=dst-nat chain=dstnat dst-port=36600-39999 in-interface=ether10 protocol=udp to-addresses=локальный адрес астера to-ports=36600-39999
th
Для TLS еще и 5061
th
Если не используете, то не нужно конечно
АЗ
5060 нужно udp и tcp пробрасывать
Если используют sip то порты 5160 и 5161. А порты 5060 и 5061 используются для pgsip
th
Лишнего пробрасывать ничего не нужно
АЗ
Если это pbx и по умолчанию
th
Если используют sip то порты 5160 и 5161. А порты 5060 и 5061 используются для pgsip
Два SIP стека? К сожалению не знаю какой у asterisk стабильtе. Тот, что default раньше мемори лик давал на INVITE, нужно было часто ребутать. pgsip не щупал, давно перешел на FreeSWITCH