Какие порты нужно открыть между asterisk и клиентом x-lite, работаюшим через интернет? сейчас клиент регистрируется на сервере, может совершать вызовы, однако звук не идет ни в одну ни в другую сторону. сейчас открыты следующие порты: 10000-20000, 5004-5082, 16384-32767, 3478

5060 TCP
>10k
+stun включить.
в rtp.conf посмотреть что используется.

в rtp.conf - 10000 - 20000 указаны, но они уже открыты.
5060 - открыт. по нему я так понимаю телефон регистрируется.
параметры stun на клиенте настроены - без них он не регистрировался.

проблема в том, что он регистрируется хорошо, звонит и туда и обратно, но звука нет

с каких это пор sip начал по TCP работать ? Всю жизнь был UDP

у меня-то в любом случае сейчас порты открыты и по udp и по tcp

ты бы хоть описал схему подключения. Находится ли клиент/сервер за NAT

клиент за нат и сервер за нат. схема такая

1 asterisk
2 firewall nat (указанные выше порты переадрессованы в внешнего ip на внутренний)
3 сеть провайдера (или интернет)
4 firewall с nat
5 x-lite


в пунке 2 переадрессация работает без проблем - сигнал к/от телфина идет.

Открыл вообще почти все порты, которые могут влиять на это - от 1024 до 60000. Все равно телефон регистрируется, звук не идет ни в одну сторону. При этом в локальной сети все ок.

STUN как-то влияет на передачу голосового трафика? Я не знаю как он настраивается на сервере, в клиенте он настроен (без его настройки клиентские программы не могли регистрироваться). Уже все что можно с настройками переделал - ничего не помогает.

Что посоветуете - где копать? Как можно отследить, что происходит с голосовым трафиком и где он рубится?

Аналогичная ситуация и у меня. В логах * , XLite, при анализе Ethereal, trafshow у меня 2 внешних ip фигурирует. Если я просто по SSH или HTTP хожу в оффис - айпишник один, если обращаюсь к STUN или смотрю через сайты типа myip - то другой :) . Видимо это кривые настройки у прова не дают нормально определится ip-шнику. Хочу попробовать сейчас через IAX телефон, или прокинуть VPN.