Добрый день.

1. Такая ситуация:
Во внутренней сети стоит сервер * (192.168.0.14). Стоит шлюз Kerio Firewall 6.4.2., на котором для определенного внешнего адреса пробрасываются все порты на *. На внешнем адресе стоит LinkSys PAP2.
Пап2 на *, регистрируется, все звониться, все слышно, по примерно после 30 сек. Связь обрывается. На пап2 просто тишина в линии, на стороне абонента (городской номер) сигнал как будто повесели трубку.
Пап2 до этого отлично работал с 2-я провайдерами, все ОК.
В чем может быть дело? Подскажите, пожалуйста.



Лог cli.


trixbox1*CLI>
-- Executing [8499122кусь@from-internal:1] Macro("SIP/755-088967e0", "user-callerid|SKIPTTL|") in new stack
-- Executing [s@macro-user-callerid:1] NoOp("SIP/755-088967e0", "user-callerid: device 755") in new stack
-- Executing [s@macro-user-callerid:2] Set("SIP/755-088967e0", "AMPUSER=755") in new stack
-- Executing [s@macro-user-callerid:3] GotoIf("SIP/755-088967e0", "0?report") in new stack
-- Executing [s@macro-user-callerid:4] ExecIf("SIP/755-088967e0", "1|Set|REALCALLERIDNUM=755") in new stack
-- Executing [s@macro-user-callerid:5] NoOp("SIP/755-088967e0", "REALCALLERIDNUM is 755") in new stack
-- Executing [s@macro-user-callerid:6] Set("SIP/755-088967e0", "AMPUSER=755") in new stack
-- Executing [s@macro-user-callerid:7] Set("SIP/755-088967e0", "AMPUSERCIDNAME=Home") in new stack
-- Executing [s@macro-user-callerid:8] GotoIf("SIP/755-088967e0", "0?report") in new stack
-- Executing [s@macro-user-callerid:9] Set("SIP/755-088967e0", "AMPUSERCID=755") in new stack
-- Executing [s@macro-user-callerid:10] Set("SIP/755-088967e0", "CALLERID(all)="Home" <755>") in new stack
-- Executing [s@macro-user-callerid:11] Set("SIP/755-088967e0", "REALCALLERIDNUM=755") in new stack
-- Executing [s@macro-user-callerid:12] ExecIf("SIP/755-088967e0", "0|Set|CHANNEL(language)=") in new stack
-- Executing [s@macro-user-callerid:13] NoOp("SIP/755-088967e0", "TTL: ARG1: SKIPTTL") in new stack
-- Executing [s@macro-user-callerid:14] GotoIf("SIP/755-088967e0", "1?continue") in new stack
-- Goto (macro-user-callerid,s,23)
-- Executing [s@macro-user-callerid:23] NoOp("SIP/755-088967e0", "Using CallerID "Home" <755>") in new stack
-- Executing [8499122кусь@from-internal:2] Set("SIP/755-088967e0", "_NODEST=") in new stack
-- Executing [8499122кусь@from-internal:3] Macro("SIP/755-088967e0", "record-enable|755|OUT|") in new stack
-- Executing [s@macro-record-enable:1] GotoIf("SIP/755-088967e0", "0?2:4") in new stack
-- Goto (macro-record-enable,s,4)
-- Executing [s@macro-record-enable:4] AGI("SIP/755-088967e0", "recordingcheck|20080622-225538|1214160938.287") in new stack
-- Launched AGI Script /var/lib/asterisk/agi-bin/recordingcheck
recordingcheck|20080622-225538|1214160938.287: Outbound recording not enabled
-- AGI Script recordingcheck completed, returning 0
-- Executing [s@macro-record-enable:5] NoOp("SIP/755-088967e0", "No recording needed") in new stack
-- Executing [8499122кусь@from-internal:4] Macro("SIP/755-088967e0", "dialout-trunk|3|8499122кусь||") in new stack
-- Executing [s@macro-dialout-trunk:1] Set("SIP/755-088967e0", "DIAL_TRUNK=3") in new stack
-- Executing [s@macro-dialout-trunk:2] ExecIf("SIP/755-088967e0", "0|Authenticate|") in new stack
-- Executing [s@macro-dialout-trunk:3] GotoIf("SIP/755-088967e0", "0?disabletrunk|1") in new stack
-- Executing [s@macro-dialout-trunk:4] Set("SIP/755-088967e0", "DIAL_NUMBER=8499122кусь") in new stack
-- Executing [s@macro-dialout-trunk:5] Set("SIP/755-088967e0", "DIAL_TRUNK_OPTIONS=tr") in new stack
-- Executing [s@macro-dialout-trunk:6] Set("SIP/755-088967e0", "GROUP()=OUT_3") in new stack
-- Executing [s@macro-dialout-trunk:7] GotoIf("SIP/755-088967e0", "1?nomax") in new stack
-- Goto (macro-dialout-trunk,s,9)
-- Executing [s@macro-dialout-trunk:9] GotoIf("SIP/755-088967e0", "0?skipoutcid") in new stack
-- Executing [s@macro-dialout-trunk:10] Set("SIP/755-088967e0", "DIAL_TRUNK_OPTIONS=") in new stack
-- Executing [s@macro-dialout-trunk:11] Macro("SIP/755-088967e0", "outbound-callerid|3") in new stack
-- Executing [s@macro-outbound-callerid:1] GotoIf("SIP/755-088967e0", "1?start") in new stack
-- Goto (macro-outbound-callerid,s,3)
-- Executing [s@macro-outbound-callerid:3] NoOp("SIP/755-088967e0", "REALCALLERIDNUM is 755") in new stack
-- Executing [s@macro-outbound-callerid:4] GotoIf("SIP/755-088967e0", "1?normcid") in new stack
-- Goto (macro-outbound-callerid,s,9)
-- Executing [s@macro-outbound-callerid:9] Set("SIP/755-088967e0", "USEROUTCID=") in new stack
-- Executing [s@macro-outbound-callerid:10] Set("SIP/755-088967e0", "EMERGENCYCID=") in new stack
-- Executing [s@macro-outbound-callerid:11] Set("SIP/755-088967e0", "TRUNKOUTCID="495739кусь"<495739кусь>") in new stack
-- Executing [s@macro-outbound-callerid:12] GotoIf("SIP/755-088967e0", "1?trunkcid") in new stack
-- Goto (macro-outbound-callerid,s,16)
-- Executing [s@macro-outbound-callerid:16] GotoIf("SIP/755-088967e0", "0?usercid") in new stack
-- Executing [s@macro-outbound-callerid:17] Set("SIP/755-088967e0", "CALLERID(all)=495739кусь<495739кусь>") in new stack
-- Executing [s@macro-outbound-callerid:18] GotoIf("SIP/755-088967e0", "1?report") in new stack
-- Goto (macro-outbound-callerid,s,22)
-- Executing [s@macro-outbound-callerid:22] NoOp("SIP/755-088967e0", "CallerID set to "495739кусь" <495739кусь>") in new stack
-- Executing [s@macro-dialout-trunk:12] AGI("SIP/755-088967e0", "fixlocalprefix") in new stack
-- Launched AGI Script /var/lib/asterisk/agi-bin/fixlocalprefix
> fixlocalprefix: Using pattern 9+8495ZXXXXXX
> fixlocalprefix: Using pattern 9+8499ZXXXXXX
== fixlocalprefix: Dialpattern 9+8499ZXXXXXX matched. 8499122кусь -> 98499122кусь
-- AGI Script fixlocalprefix completed, returning 0
-- Executing [s@macro-dialout-trunk:13] Set("SIP/755-088967e0", "OUTNUM=98499122кусь") in new stack
-- Executing [s@macro-dialout-trunk:14] Set("SIP/755-088967e0", "custom=ZAP/g0 (+9_MSK)") in new stack
-- Executing [s@macro-dialout-trunk:15] GotoIf("SIP/755-088967e0", "1?gocall") in new stack
-- Goto (macro-dialout-trunk,s,17)
-- Executing [s@macro-dialout-trunk:17] Macro("SIP/755-088967e0", "dialout-trunk-predial-hook|") in new stack
-- Executing [s@macro-dialout-trunk:18] GotoIf("SIP/755-088967e0", "0?bypass|1") in new stack
-- Executing [s@macro-dialout-trunk:19] GotoIf("SIP/755-088967e0", "0?customtrunk") in new stack
-- Executing [s@macro-dialout-trunk:20] Dial("SIP/755-088967e0", "ZAP/g0 (+9_MSK)/98499122кусь|300|") in new stack
-- Requested transfer capability: 0x00 - SPEECH
-- Called g0 (+9_MSK)/98499122кусь
Really destroying SIP dialog '5aff7b667200ecb85855778c67f4bc9c@192.168.0.14' Method: OPTIONS
-- Zap/1-1 is proceeding passing it to SIP/755-088967e0
-- Zap/1-1 is ringing
-- Zap/1-1 answered SIP/755-088967e0
Really destroying SIP dialog '00ae454423f6b7931f9ecbb07d634052@192.168.0.14' Method: OPTIONS
Really destroying SIP dialog '7f1dc1ab54d1f61918f36c3a34c7996a@192.168.0.14' Method: OPTIONS
-- Hungup 'Zap/1-1'
== Spawn extension (macro-dialout-trunk, s, 20) exited non-zero on 'SIP/755-088967e0'
-- Executing [h@macro-dialout-trunk:1] Macro("SIP/755-088967e0", "hangupcall|") in new stack
-- Executing [s@macro-hangupcall:1] ResetCDR("SIP/755-088967e0", "w") in new stack
-- Executing [s@macro-hangupcall:2] NoCDR("SIP/755-088967e0", "") in new stack
-- Executing [s@macro-hangupcall:3] GotoIf("SIP/755-088967e0", "1?skiprg") in new stack
-- Goto (macro-hangupcall,s,6)
-- Executing [s@macro-hangupcall:6] GotoIf("SIP/755-088967e0", "1?skipblkvm") in new stack
-- Goto (macro-hangupcall,s,9)
-- Executing [s@macro-hangupcall:9] GotoIf("SIP/755-088967e0", "1?theend") in new stack
-- Goto (macro-hangupcall,s,11)
-- Executing [s@macro-hangupcall:11] Hangup("SIP/755-088967e0", "") in new stack
== Spawn extension (macro-hangupcall, s, 11) exited non-zero on 'SIP/755-088967e0'
Really destroying SIP dialog 'ba135cb-3e50960@83.237.233.84' Method: INVITE
Really destroying SIP dialog '054d4da85afb1e7d00d0a42b1439a4ce@192.168.0.14' Method: OPTIONS
Really destroying SIP dialog '2bf24e6e684a9f9e1562529c58a36973@192.168.0.14' Method: OPTIONS
Really destroying SIP dialog '653f25c57483842171b111484f219c1e@192.168.0.14' Method: OPTIONS
Really destroying SIP dialog '551b97763c37f8c841effe7f6b7a056a@192.168.0.14' Method: OPTIONS
Really destroying SIP dialog '09eb62b25962f09c55c296086d0dfcd5@192.168.0.14' Method: OPTIONS

Да небыло обрывов, говорю я вам! С 22 апреля, с Пасхи не бы-ло ни од-но-го об-ры-ва!

А это прикольно - -- Called g0 (+9_MSK)/98499122кусь
Типа - номера телефонов это вообще секретней чем публичные ИП адреса!

Толку скрывать его нет, он стримовский, а значит денамический.

Но по сути вопроса ответа не дели :(
Может, не хвататет еще каких данных с моей стороны?

а первые 30 сек звук в обе стороны ходит?
А что стоит rtp timeout в rtp.conf?

в обе.

rtpstart=10000
rtpend=20000

и больше там ничего нет.

Максим, это Kerio Firewall 6.4.2, и к гадалке не ходи! Какой нафик rtp timeout в rtp.conf?

А чаво ето он?

Так сама!

попробую заменить керио на что-нибудь другое.

Столкнулся с проблемой, при нагрузке более 5-ти IAX2 звонков ssh сессия виснет, звонки рвутся, капец в общем. Кто под винду какой firewall использует?