Добрый день Есть Asterisk 1.6 Работает через нат (freebsd+pf) но на самом сервере телефонии работает ipsec+racoon, то есть впн с провайдером телефонии. Проблема в том что иногда во время разговора пропадает голос у собеседников. Куда копать и что смотреть подскажите, мне достался настроенный сервер и признаюсь астериск ток начинаю изучать. Спасибо.
спросил 2012-03-21 11:20:55 +0400
Аноним
Копать в сторону NAT. Берите wireshark и изучайте трафик, ищите затык.
С какими параметрами? vr0-lan fxp0-external канал на 4мбит синхронный, в офисе всего 10 компов и телефонов
anri ( 2012-03-21 13:24:12 +0400 )редактироватьСмотреть прохождение пакетов от провайдера до хоста с астериском и обратно. У меня была похожая проблема - помог проброс большего диапазона udp портов.
andy-none ( 2012-03-21 16:00:06 +0400 )редактироватьРебят готов заплатить за нахождение проблемы.
Так быстро сдаетесь? В общем попробуйте во время разговора сделать rtp debug ip <пров>. Будете видеть пакеты на экране. В момент пропадания увидите, если пакеты пропадут. Потом свою сторону так сделаете. Тоже самое можно сделать вайршарком, но так нагляднее.
Попробуйте подключиться к провайдеру более простым способом, через более проверенное оборудование, например микротик...
switch ( 2012-03-21 20:50:25 +0400 )редактироватьпопробую rtp debug ip <пров> Пока пакеты ходят Got RTP packet from ip <пров>:62020 (type 00, seq 043838, ts 569920, len 000160) Sent RTP packet to ip <пров>:62020 (type 00, seq 053073, ts 2897336, len 000160) ip подменен на ip <пров> Пока нету тишины в трубке :)
anri ( 2012-03-22 11:06:17 +0400 )редактироватьИногда астериск говорит WARNING[3019] chan_sip.c: Maximum retries exceeded on transmission 7001340-6121c849@172.116.172.241 for seqno 102 (Critical Response) -- See doc/sip-retransmit.txt.
Шейпинг на фряхе нужно ровно настроить и посмотреть нагрузку во время звонка на процессор на сервере где крутится IPsec.
Нагрузки на астериске (астериск+ipsec) минимальный из 1г оперативки используется 796мб, проц на 4% загружен.
anri ( 2012-03-21 13:21:44 +0400 )редактироватьИногда астериск говорит WARNING[3019] chan_sip.c: Maximum retries exceeded on transmission 7001340-6121c849@172.116.172.241 for seqno 102 (Critical Response) -- See doc/sip-retransmit.txt.
Четко NAT, для пира пропишите:
externip=<ваш IP, видный со стороны прова>
canreinvite=no
nat=yes
еще глобално:
jbenable=yes
А вы думаете у него Asterisk за натом? У него с провайдером IPsec поднят.
Еще неплохо было бы узнать у провайдера диапазон потов для RTP.
А вообще tcpdump ему в помощь.
bolshoy_plohish ( 2012-03-22 06:04:09 +0400 )редактироватьВсе верно так как есть ipsec пакеты идут с параметром no NAT Это если включить sip set debug on
anri ( 2012-03-22 10:51:15 +0400 )редактироватьОпишите подробнее структуру вашей сети.
ИНТЕРНЕТ ===> ??????? Дальше что? На фряху? Нa фряхе NAT? IPsеc поверх NAT?
bolshoy_plohish ( 2012-03-22 13:55:39 +0400 )редактироватьНадо посмотреть в rtp.conf диапазон портов rtpstart= rtpend=, проверить чтоб весь диапазон был проброшен через нат, для пира, как уже писали, включите нат и задайте внешний IP, и потом set debug on и глядеть пропадают ли RTP пакеты в момент пропадания голоса.
rtpstart=10000 rtpend=20000 Пробрасывать нет необходимости потому что есть ipsec с провайдером телефонии с астериска который за натом.
anri ( 2012-03-22 10:56:47 +0400 )редактироватьт.е. есть астериск в локальной сети, с него поднимается VPN до провайдера и астер цепляется к провайдеру по 172.116.172.....? тогда нат не при чем. Диапазон портов по умолчанию. А голос отсутствует прямо с начала разговора? или в процессе разговора пропадает?
itprofit ( 2012-03-22 12:14:28 +0400 )редактироватьЗадан: 2012-03-21 11:20:55 +0400
Просмотрен: 3,304 раз
Обновлен: Mar 21 '12
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
