вывод команды sip show peers

самое интересное что ната нет. пиры просто в разных vlanid

ну nat=yes же стоит. И роутер в контактах такие порты ставит. Значит есть.

они в одной сети, включены в один коммутатор, единственное - на линухе созданы разные vlan'ы для разных групп пиров. Но vlan не есть nat. А опция на пирах nat=yes не должна влиять на порт если пиры включены без ната.

А включены и с натом. Вопрос системному администратору задайте.

На столе коммутатор. в один порт (транковый) вкл сервер с астериском, на единственном интерфейсе созданы 2 влана - x и y. Во второй порт(аксес, vid x) вкл телефон№1 peer 100/100 10.5.67.2, в третий порт(аксес, vid y) вкл телефон№2 peer 101/101 10.5.16.185. Все. Больше оборудования не имею. Может быть астериск выступает в качестве ната из за того что на интерфейсе разные vlan's ? Т.к. если сделать без vlan'ов - то порт при регистрации отобразится 5060

Маска подсети?

24-я

10.5.67.2 и 10.5.16.185 из разных подсетей. Полагаю на транковом порту сервера адрес из какой-то третей подсети.

zzuz: >ну nat=yes же стоит. И роутер в контактах такие порты ставит

Что за бред?

nana_MeDBeD:

Т.е. у вас астер имеет по адресу в каждой подсети? Что за устройства? Если ната нет, то порт зависит только от того, как само устройство (т.е. sip peer) его назначит.

Это не бред, это утверждение , на основе прочитанной информации . "Т.к. если сделать без vlan'ов - то порт при регистрации отобразится 5060"

Вы вообще в курсе, что vlan - технология канального уровня? Она ну вообще никак не знает даже о существовании такого понятия, как порт.

А стоп. ну так как бы да, nana_MeDBeD, покажите "ip a" и "iptables -L -nv" на астере. Но вообще это бред "если сделать без вланов". вы наверное хотите сказать "если сделать в одной подсети, а не в разных"

Да. Только организация транкового порта на сервере и настройка аксессных портов на роутере в данном случае требует маршрутизации , как минимум на сервере . И я уверен , что маршрутизирует те две сети явно не астериск. И трансляция портов на лицо.

zzuz, я имел ввиду что значит " роутер в контактах такие порты ставит"? в каких контактах? какой роутер, если человек утверждает, что у него роутера-то и нет?

Неа, не требует маршрутизации. Если у него астер имеет по интерфейсу в обеих подсетях, читайте вланах, то они directly connected, а любой linux дистрибутив автоматически создаёт маршрут к dc-подсети на соответствующий интерфейс.

А то что трансляция на лицо - это да. Поэтому я и прошу показать человека адреса астера и правила iptables. :)

Ну сами подумайте . Если бы автор использовал для каждой подсети адреса на интерфейсах сервера , то на устройсвах были бы по-разному указаны адреса сип сервера. Что скорее всего не так, так как автору удобнее указать общий адрес сервера. Что говорит о том, что на станции уже указан net.ipv4.conf.eth.forwarding=1 . А это уже формардит пакеты в другую сеть.