Никак не могу заставить нормально работать * с sipnet.ru
настройки такие:

register => SIP100xxx:supersecret:SIP100xxx@tario/1414

[tario]
type=friend
;type=peer
secret=supersecret
username=SIP100xxx
callerid=SIP100xxx
fromusername=SIP100xxx
fromuser=SIP100xxx
fromdomain=sipnet.ru
usereqphone=yes
host=sipnet.ru
canreinvite=no
port=5060
dtmfmode=rfc2833
allow=all

Так вот звонки на город идут нормально а вот на сотовые не могу
(пробовал билайн и мтс)

Executing Dial("Zap/1-1", "SIP/tario/7905831xxxx") in new stack
-- Called tario/7905831xxxx
Feb 14 17:28:35 WARNING[6196]: chan_sip.c:9532 handle_response_invite: Forbidden - wrong password on authentication for INVITE to '"SIP100xxx" <sip:SIP100xxx@sipnet.ru>;tag=as1a08eba6'
-- SIP/tario-30d4 is circuit-busy
== Everyone is busy/congested at this time (1:0/1/0)

подскажите что не так...:wacko:

Рабочий конф:
register => 1xxx:bububu@sipnet.ru
(sipnet)
type=friend
secret=bububu
username=1xxx
fromuser=1xxx
fromdomain=212.53.35.219
port=5060
nat=yes
dtmfmode=info
reinvite=no
canreinvite=no
insecure=very
disallow=all
allow=g729
allow=gsm

in extensions.conf
exten _XXX.,1,Dial(SIP/${EXTEN}@sipnet,60)

Ошибочка в ...authentication for INVITE to SIP100xxx (отпуда приставка SIP взялась???)

Рабочий конф:
register => 1xxx:bububu@sipnet.ru
(sipnet)
type=friend
secret=bububu
username=1xxx
fromuser=1xxx
fromdomain=212.53.35.219
port=5060
nat=yes
dtmfmode=info
reinvite=no
canreinvite=no
insecure=very
disallow=all
allow=g729
allow=gsm

in extensions.conf
exten _XXX.,1,Dial(SIP/${EXTEN}@sipnet,60)

Ошибочка в ...authentication for INVITE to SIP100xxx (отпуда приставка SIP взялась???)

Спасибо работает!
а SIP приставка потому что в sipnet дают два логина
вида ххххххх и SIPxxxxxx + пароль. так вот при использовании того что SIPхххххх:bububu@sipnet тоже звонит но только
с такими ошибками или они просто были из-за чего то другого :)

Сабж только через NAT.
В качестве NAT старый добрый красный кепка, винт маленький, поставил туда siproxd. Настроил его (собственно указал внутренний и внешний интрефейс, да в fw разрешил udp 5060 и udp 7070-7090). Всякие софтфоны (X-Lite, eyeBeam, ВыньМассажёр) через него ходят свободно и исходящие и входящие. В настройках софтфонов вырубаю всякие STUN, NAT, ставлю только в outbound proxy внутренний IP siproxd.
Но вот со * совсем другая песня. Есть 2 варианта через register и через type=friend. В register некуда указать outbound proxy, соответственно он ломится напрямую, fw его гасить - кому такое счастье надо, что я потом с RTP буду делать мапить их все на * ?. С type=friend ситуация лучше, указываю outboundproxy и * пытается идти через мой siproxd. Но вот беда siproxd нормально работает только если через него сначала пройдет REGISTER и он запомнит кого куда мапить, а * без всяких REGISTER только INVITE посылает и мой siproxd рубит такое дело.
Поставить SER не могу, так как он требователен до компилятора (может кто знает как его через gcc-2.91 прогнать), а апргейд роутера трудно осуществим (он на чужой территории находится), да и собственно что кроме простейшей прокси типа siproxd на роутере надо.
Кто как решил подобную задачу?

У меня все * за натом, и все работает без прокси. Почитайте повнимательней sip.conf.sample+rtp.conf.sample там все описано довольно подробно. Для диагностики очень хорошо помагает tcpdump на роутере.

2 davion
>Так вот звонки на город идут нормально а вот на сотовые не могу
>(пробовал билайн и мтс)

У них Москва+Питер ландлайн бесплатны, подозреваю работают и без авторизации (или с неправильной авторизацией), а остальное за деньги, и при неправильной авторизации ессесно не работает.

2gool: rtp.conf.sample 397 байт там нет ничего кроме диапазона портов. Ну и что я с ними буду делать? Т.е. ты предлагаешь на роутере замапить порты udp 5060 и весь этот диапазон на * ? Можешь по подробней как у тебя настроено.

>да в fw разрешил udp 5060 и udp 7070-7090
Совершенно верно, замапить диапазон определенный в rtp.conf (там написано 7070-7090?) и сип 5060 или другой, указанный в sip.conf.
При этом в sip.conf не забудьте обратить на "general" контекст, там много интересных вещей: внешний ИП, адрес внутренней сети и т.п. которые необходимы для работы * через нат.

7070-7090 это для siproxd, а вот 10000-20000 не много ли для такого ... :)
А как сделать чтоб наружу было открыто немного портов, а во внутрянке все. Ну не всеже одновременно ломятся наружу звонить. Кстати а не повлияет ли rtp.conf на h.323 там же тоже rtp используется?