Добрый день уважаемые форумчане!

Помогите пожалуйста в следующем, опишу как можно проще.

Я хочу

1. Зарегестрировать SIP софтфон клиент на Asterisk за NAT

Проблема

1. В той стране где нужно установить соединение, перекрыт порт 5060 на уровне провайдер(изменить провайдера не получиться)


Пробовал

1. в sip conf для sip клиента настроил binport=11000, сделал asterisk -r потом sip reload
2. в sip клиенте указал адрес порта 11000

не коннектиться..

есть ли идеи?


Конн

Купить этого провайдера в той стране, и открыть там себе порт 5060 (и какие ещё нужно)?

tcpdump , netstat , iptables , google

> binport=11000

Во-первых, параметр называется bindport.
Во-вторых, параметр bindport указывается не для отдельного пира, а в секции [general], это порт, на котором сервер слушает соединения.
Если нужно поменять порт, на который слать пакеты пиру, то нужно прописывать port=11000 в секции, описывающей этого пира.

Кстати, интересно, может астериск сразу на нескольких портах слушать?

в третьих, надо не sip reload, а весь сервис рестартовать. А еще tcpdump рулит :)

Допустим я все правильно сделал...

в sip.conf

[220]
type=friend
username=220
secret=xxxxxx
nat=yes
host=dynamic
context=xxxxxx
callerid="xxxx xxxxx xxx"<220>
disallow=all
allow=g729
qualify=yes
port=11000


в rtp.conf

rtpstart=10000
rtpend=20000


и перезагружу сервер, все верно и должно пойти по порту 11000?

Нет. Клиент серверу все равно будет стучать на 5060, а вот сервер клиенту - на 11000. Пустит ли в этом случае провайдер, я не знаю.
Кроме того, я бы не стал порт сигнализации (в данном случае 11000) засовывать в диапазон RTP-портов (в данном случае 10000-20000), мало ли что.

было бы неплохо не пересекать порты.
да - коннект пойдёт на 11000 удалённый порт.

допустим

в sip.conf
port=5556


в rtp.conf
rtpstart=10000
rtpend=20000

и коннект не идет.... не забывайте компьютер находитьмя за НАТом(за пределами офиса)

Как я понимаю ситуацию: на клиенте никто не менял порт, поэтому клиент так и продолжает слушать на 5060. Это не говоря о том, что ничего не известно про организацию NAT и хитрого провайдера, который зачем-то закрывает именно порт 5060.