Задача дать доступ из дома к asterisk серверу.
Дано
Asterisk сервер.
Modem ADSL c статическим IP
на модеме порт форвардинг на 5060.
удаленный пользователь цепляется(регистрация проходит) но звонить не может. вернее может я вижу что диал план срабатывает а войс не идет.
ПО- Xlite
конфиг
[103]
type=friend
host=dynamic
username=103
nat=yes
context=office
callerid="user3" <103>
disallow=all
allow=all
language=ru

debug

Retransmitting #5 (NAT) to 92.x.x.x:10393:
SIP/2.0 200 OK
Via: SIP/2.0/UDP 192.168.x.x:59128;branch=z9hG4bK-d87543-f530cb6ab529275e-1--d87 543-;received=92.x.x.x;rport=10393
From: "103"<sip:103@212.x.x.x>;tag=07798979
To: "2001"<sip:2001@212.x.x.x>;tag=as64ce7adb
Call-ID: OGFjNTFiYjc4ZWRmZjAzMzU4NzkxNzQ3YTM3MzliZGE.
CSeq: 2 INVITE
User-Agent: Asterisk PBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
Supported: replaces
Contact: <sip:2001@192.x.x.x>
Content-Type: application/sdp
Content-Length: 565

v=0
o=root 17452 17452 IN IP4 192.x.x.x
s=session
c=IN IP4 192.168.1.240
b=CT:384
t=0 0
m=audio 17582 RTP/AVP 3 0 8 5 18 97 98 101
a=rtpmap:3 GSM/8000
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:5 DVI4/8000
a=rtpmap:18 G729/8000
a=fmtp:18 annexb=no
a=rtpmap:97 speex/8000
a=rtpmap:98 iLBC/8000
a=fmtp:98 mode=30
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=silenceSupp:off - - - -
a=ptime:20
a=sendrecv
m=video 16188 RTP/AVP 34 103 99
a=rtpmap:34 H263/90000
a=rtpmap:103 h263-1998/90000
a=rtpmap:99 H264/90000
a=sendrecv

на фаерволле должны быть разрешены вторичные соединения по портам rtp

так Asterisk стоит за модемом файрвола нет. если VPN тунель поднимаю то все работает как часы ? модем zyxel.

сделайт еще и портфорвардинг для портов по которым идет rtp трафик.
а проще поставьте zoiper сконфигурите iax и забудьте про такую проблему :)

Для аста на мопеде должен быть обязательно нат, тогда для полноценной работы нужно тока 5060 прокидывать. Но так как самый корректный нат (а для голоса это важно) только на циске, то не факт, что не будет проблем. Лучше мопед бриджом настроить. А так, в случае ната, надо еще в sip.conf для нужных пиров nat=yes, ну и в general тоже.

В sip.conf выставьте параметр - externip, который имеет значение вашего внешнего IP (ADSL c статическим IP) и параметр localnet ...
UDP-порты которые указаны у вас в rtp.conf должны быть открыты на модеме ...

Сделал через VPN, буду копать iax

сип через нат в мелких бытовых рутерах ходит нормально, никакого форвардинга 5060 на мыльнице настраивать не требуется. только nat=yes в описалове пира. и чтоб клиент (софтфон или аппарат) не лазил на STUN. ну еще полезно регить почаще (3мин) или nat keepalive врубать.

о чем вы говорите? форвардинг требуется как для 5060, так и для портов rtp трафика. иначе работать НЕ будет!!! давайте не путать ситуации когда за натом находится клиент, и тот случай, когда за натом находится сервер с *.

сорри, сперва не понял постановку задачи

csc:

Задача дать доступ из дома к asterisk серверу.
Дано
Asterisk сервер.
Modem ADSL c статическим IP
на модеме порт форвардинг на 5060.
удаленный пользователь цепляется(регистрация проходит) но звонить не может. вернее может я вижу что диал план срабатывает а войс не идет.
...

если сам сервак за натом, тогда надо смотреть sip.conf [general], должно быть что-то вроде:
externip = X.X.X.X
fromdomain = yourdomain.com
localnet = 192.168.X.0/255.255.255.0
qualify=yes
http://www.voip-info.org/wiki/view/Asterisk+SIP+NAT+solutions