"админы Huawei" это специалисты крупного оператора, к которым не так просто достучаться на прием.
у меня самого транк с таким софтсвичем с авторизацией по адресу, ничего особенного нет. А вот циска с ее оптимизацией и настройки внешних адресов в астериске попили кровушки.
в итоге оставили цискину оптимизацию, а астериск остался в локалке, без указания внешнего адреса. нат - отключен на транке. И сразу все заработало и сигнализация и медиа.

Дописываю, чтоб поделится как заработало

Напарник поехал к оператору разбираться, в результате xlite подключается без проблем с паролем и логином, астериск даже без ната не регистрируется и ругается на авторизацию. Провайдер сделал авторизацию по айпи адресу без пароля и заработало.

Не могли бы вы уточнить что значит "нат - отключен на транке" ?

[siptrunk]
nat=no

ясно, я уж подумал это настройка на стороне оператора :)

Эпопея продолжается :)

для тестов приделал простой контекст для входящих с huawei (то есть для входящих на гороской номер)

[test]
exten => s,1,Answer
exten => s,n,Playback(vm-goodbye)
exten => s,n,Hangup

в консоле вижу выполнение контекста, а вот в трубку ни чего не слышу. На нат не думаю пока, так как с сипнета звонки работают нормально.В дебаге нашел следующий заголовок, который "не совместим" с Huawei

a=silenceSupp:off

включил internal_timing, заголовок пропал, звук все равно не слышу. Во время звонка tcpdump 109.70.185.42 показывает пакеты в сторону huawei, но ни одного в сторону астериска

> 09:33:24.290319 IP 192.168.37.1.15332 > 109.70.185.42.39808: UDP, length 172
> 09:33:24.310319 IP 192.168.37.1.15332 > 109.70.185.42.39808: UDP, length 172
> 09:33:24.330320 IP 192.168.37.1.15332 > 109.70.185.42.39808: UDP, length 172
> 09:33:24.350319 IP 192.168.37.1.15332 > 109.70.185.42.39808: UDP, length 172
> 09:33:24.353268 IP 192.168.37.1.sip > 109.70.185.42.sip: SIP, length: 736
> 09:33:24.370320 IP 192.168.37.1.15332 > 109.70.185.42.39808: UDP, length 172

В этот же момент если делаю звонок для сипнета, то трафик ходит в обе стороны

09:42:34.010742 IP h71n40.sub.tario.ru.23676 > 192.168.37.1.19770: UDP, length 172
09:42:34.015302 IP 192.168.37.1.19770 > h71n40.sub.tario.ru.23676: UDP, length 172
09:42:34.035303 IP 192.168.37.1.19770 > h71n40.sub.tario.ru.23676: UDP, length 172
09:42:34.046785 IP h71n40.sub.tario.ru.23676 > 192.168.37.1.19770: UDP, length 172
09:42:34.048792 IP h71n40.sub.tario.ru.23676 > 192.168.37.1.19770: UDP, length 172

Huawei настроен так в астериске

[321]
type=friend
host=109.70.185.42
fromuser= 321
fromdomain= 109.70.185.42
insecure = invite,port
context = test
qualify=no
nat=yes

После звонка В логах мелькают часто следующие предупреждения:


[Jul 5 07:58:36] WARNING[2674]: chan_sip.c:1950 retrans_pkt: Maximum retries exceeded on transmission SBCbe82978e37cccef4c880c29d6ebe5538@192.168.104.2 for seqno 1 (Critical Response)
[Jul 5 07:58:36] WARNING[2674]: chan_sip.c:1972 retrans_pkt: Hanging up call SBCbe82978e37cccef4c880c29d6ebe5538@192.168.104.2 - no reply to our critical packet.

При чем 192.168.104.2 это внутренной адрес Huawei в своей локалке, каким образом он в астериск передается?


Посоветуйте, в какую сторону копать.

Покажи INVITE от хуёвея. Похоже у оператора у самого НАТа полные штаны.

а где-то писалось, что лог взят за маршрутизатором клиента, что такие выводы?

зы из своего опыта работы у провайдера: 19 из 20 астерисководов, которые не смогли настроить транк, клялись, что у них все работате круто, проблема у оператора. В результате - просто кривые руки..

Честно, ниасилил вопрос :( Прошу прощения.

svoy:

В результате - просто кривые руки..

Согласен.

Блин, я прошу прощения! Я подиагонали прочитал псто автора! Я в конце поста увидел удивление, что будто "* шлет пакеты на внутренний адрес оператора". А этот адрес просто адрес в call-id фигурирует!

Аффтар! Настраивай нат со своей стороны.

лог звонка можно снять на астериске - до маршрутизатора. А можно снять на выходе из маршрутизатора в интернет (т.е "за маршрутизатором"), что ранее и советовали автору..