Господа, буду крайне признателен за любой совет. Вопрос по большей части ламерский, но уж больно он меня мучает.

Уже который день пытаюсь установить Asterisk на Suse. Все отлично из исходников ставиться, но только вот работать не хочит. Поясню, SIP телефон посылает REGISTER запрос, а в ответ тишина. Снифер на сервере показывает, что SIP-овские пакеты от телефона приходят. В netstat по поводу использования порта ничего нет.

Я пробовал установить Asterisk на 3-х машинах с Suse, но результат 0. Даже на одной установил СРАЗУ после установки Suse.

Пробовал установить на машину trixbox - все отлично работает, телефончики звонят и пр. Перекопировал trixboxовские настройки (из папки /etc/asteriks/) на машину с Suse - не помогло (тот же эффект). Пакеты до сервера доходят, но сервер не отзывается.

Причем интернет не сервере отлично работает и вроде как фаерволов по умолчанию нету.

За любой совет, подсказку или мыслю в каком направлении копать буду крайне благодарен.

Как это? В netstat -atnup нет данных по 5060 и asterisk? А астериск работает? :)

и вроде как фаерволов по умолчанию нету

А наверняка?:

iptables -vnL
iptables -t nat -vnL

фаервол выключил? он по умолчанию в сусе параноик и включен
у меня 4 астериска на сусе - проблем нету.
если хочешь могу выслать отомпилиный астериск под сусе ;)
только врядли это поможет.
98% - фаервол.
конфигурацию интерфесов(если больше 1), sip.conf i iptables -vnL FORWARD в студию

Большое спасибо за ответ. Я думаю, от sip.conf не зависит ибо проблвал с разными конфигами - не помогает. Более того, при приходе пакетов sip debug ничего не показывает.

Далее помещаю запрашиваемую кооманду:


/usr/src # iptables -vnL FORWARD
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 6 level 4 prefix `SFW2-FWD-ILL-ROUTING '



Похоже на фаервол ибо снифер срабатывает все-таки раньше фаервола, но не уверен. Что бы такое прописать, чтобы он отстал от бедного SIP =)

Да, кстати, с netstat я погоречился =) Есть там все.

А почему не INPUT?

Простите, где именно?

потому, что просилься FORWARD )
еще инпут цепочку и нат таблицу
/usr/sbin/iptables -t nat -vnL
/usr/sbin/iptables -vnl INPUT

Прилагаю требуемое:

/usr/sbin/iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 14153 packets, 6038K bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 21593 packets, 1300K bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 21593 packets, 1300K bytes)
pkts bytes target prot opt in out source destination





/usr/sbin/iptables -vnL INPUT
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
40 2608 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
12327 7840K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
1143 281K input_ext all -- eth0 * 0.0.0.0/0 0.0.0.0/0
0 0 input_ext all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 6 level 4 prefix `SFW2-IN-ILL-TARGET '
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:5004:5082
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:10000:20000
0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060



Кто-нибудь разбирается?

Ну я разбираюсь

:)

Вам помогут 3 комады:
iptables -P INPUT ACCEPT
iptables -F
/etc/init.d/iptables save (not shure if SUSE has such command)

ВНИМАНИЕ: это полностью снимет существующий фаервол, что небезопасно! что бы грамотно выстроить фаервол который вам нужен читайте iptables HOWTO.

PS И обязательно отключите все неиспользуемые службы.

начинать надо с voip-info.org
http://www.voip-info.org/wiki/view/Asterisk+firewall+rules