Сегодня перестал регистрироваться sip-транк, при выяснении причин выявили, что провайдеру приходит мой внутренний IP-адрес Asterisk, вместо нашего статического внешнего IP-адреса. Где копать?
Ни как не могу добиться чтоб при регистрации транка уходил правильный IP-адрес.
[trank]
username=xxx
type=friend
secret=
qualify=yes
nat=yes
host=ddd.ru
fromuser=xxx
fromdomain=ddd.ru
dtmfmode=rfc2833
disallow=all
context=from-trunk
allow=alaw

Пробовал добавлять externip, не помогает.

В логах у провайдера следующее:

[Dec 15 13:13:18] NOTICE[1528]: chan_sip.c:15049
handle_request_register: Registration from
'<sip:xxx@ddd.ru>' failed for '192.168.0.35' - Device
does not match ACL

А раньше было (когда транк) работал следующее:
[Nov 25 12:34:56] VERBOSE[96690] logger.c: -- Registered SIP
'xxx' at 195.nnn.nnn.32 port 49594 expires 120

У меня в логах сейчас следующее:

[Dec 15 13:20:18] NOTICE[2289] chan_sip.c: -- Re-registration for xxx@ddd.ru
[Dec 15 13:20:18] VERBOSE[2289] logger.c: REGISTER 12 headers, 0 lines
[Dec 15 13:20:18] VERBOSE[2289] logger.c: Reliably Transmitting (no NAT) to ddd.ru:5060:
REGISTER sip:ddd.ru SIP/2.0
Via: SIP/2.0/UDP 192.168.0.35:5060;branch=z9hG4bK3f74f21b;rport
From: <sip:xxx@ddd.ru>;tag=as55afe9e1
To: <sip:xxx@ddd.ru>
Call-ID: 767968517ece33bd570b562665774d15@127.0.0.1
CSeq: 102 REGISTER
User-Agent: Asterisk PBX
Max-Forwards: 70
Expires: 120
Contact: <sip:xxx@192.168.0.35>
Event: registration
Content-Length: 0


---
[Dec 15 13:20:18] VERBOSE[2289] logger.c: Reliably Transmitting (NAT) to ddd.ru:5060:
OPTIONS sip:ddd.ru SIP/2.0
Via: SIP/2.0/UDP 192.168.0.35:5060;branch=z9hG4bK45ae2533;rport
From: "Unknown" <sip:Unknown@192.168.0.35>;tag=as211918cd
To: <sip:ddd.ru>
Contact: <sip:Unknown@192.168.0.35>
Call-ID: 58ab854b2007d9c627235a574560cad3@192.168.0.35
CSeq: 102 OPTIONS
User-Agent: Asterisk PBX
Max-Forwards: 70
Date: Wed, 15 Dec 2010 10:20:18 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
Supported: replaces
Content-Length: 0


С уважением,

При чем самое интересное, что мы у себя ничего не меняли и провайдер божится, что то же ничего не менял, и до сегодняшнего дня все работало нормуль....
Что делать, господа? Помогите пожалуйста! Офис без телефонии сидит...

У вас иностранным языком в школе был французский?

handle_request_register: Registration from
'<sip:xxx@ddd.ru>' failed for '192.168.0.35' - Device does not match ACL

ACL = это access list
Это permit= deny= на пире.

Да, все правильно, именно permit=deny у провайдера, т.к. он от меня ждет мой внешний известный ему IP-адрес, а приходит ему почему-то мой внутренний ip-адрес моего сервера Asterisk: отсюда для меня и запрет регистрации для 192.168.0.35

Простите, оверквоттинг тут же выдал вашу профнепригодность.

Благодарю за конструктивные замечания...

А будет ли помощь по существу вопроса?

уже всё сказано , что Вы еще хотите? вам решение практически уже указали.
" permit=deny=на пире." - ключевые слова.

Как я писал выше настройки ни у меня, ни у провайдера не менялись до момента сбоя регистрации транка.
Т.е. да, действительно у провайдера в настройках моего транка есть строки:
deny=0.0.0.0/0.0.0.0
permit=195.nnn.nnn.32/255.255.255.255

Именно из-за этих строк и выдается в логах у прова:
'<sip:xxx@ddd.ru>' failed for '192.168.0.35' - Device does not match ACL

Но это не объясняет почему раньше провайдер получал мой внешний IP-адрес 195.nnn.nnn.32, а теперь только внутренний 192.168.0.35 и при этом без изменения настроек с той и другой стороны?

Убирание строк deny и permit у провайдера, проблему не решило:
<--- Transmitting (NAT) to 192.168.0.35:5060 --->
SIP/2.0 404 Not Found
Via: SIP/2.0/UDP 192.168.0.35:5060;branch=z9hG4bK72ae2e35;received=192.168.0.35;rport=5060
From: "Unknown" <sip:Unknown@192.168.0.35>;tag=as3f36974b
To: <sip:ddd.ru>;tag=as7962250b
Call-ID: 2e3ed2a2583f767b4e152cf400531486@192.168.0.35
CSeq: 102 OPTIONS
User-Agent: IP-PBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
Supported: replaces
Accept: application/sdp
Content-Length: 0

в случае , если настройки правильные , то без изменения настроек НИКОГДА ничего не ломается и не рушится!
вам запрещают регестрироваться , потому что поменялись настройки маршрутизации и ни телефонист провайдера ни Вы оказались просто не готовы это принять.

Всем спасибо за помощь, извиняйте коли что не так!
Буду разбираться с маршрутизацией.