Всем привет. Использую Elastix, по умолчанию он, как и других дистрибутивы Asterisk слушает порт 5060. А как бы заставить его работать одновременно на нескольких. Пробовал с помощью опции bindport и bindaddress но как результат, когда задано больше чем один порт в sip show settings отображается только один порт, тот, который больше цифрой и на другие порты кроме этого подключения более не принимаются.
астриск никак не будет работать на множестве портов. iptables будет работаь если у вас NAT нет, и только с НЕКОТОРЫМИ телефонами.
вам надо смотреть в сторону kamailio/opensips. его можно поставить на все остальные порты и в нем поставить простой редирект на астриск.
Возможно вы решение неправильное выбираете, лучше о постановке задачи расскажите.
средствами iptables сделать NAT портов
Сам астериск при этом не будет знать что он работает на указанных портах. Это точно будет "работать"? Есть опыт?
igorg ( 2011-10-15 13:59:57 +0400 )редактироватьНу впринцие проверять надо. Ведь нат натом , но в заголовках будет не тот порт , на который примет пакет астериск.
zzuz ( 2011-10-15 14:39:07 +0400 )редактироватьiptables действие REDIRECT. Не вижу причин, чтобы это не работало.
Evgen ( 2011-10-15 15:01:06 +0400 )редактироватьКогда последний раз я сталкивался с проблемой Asterisk'a на нескольких интерфейсах, дело было в следующем.
Вариант 1 - bind 0.0.0.0
Проблема в том, что ответ всегда приходил с primary interface'a. И SIP клиент такой ответ отбрасывал, так как ничего не ждал от этого IP. Я натравил на проблему Сашу, Саша долго шаманил с помощью LARTC, и выдал какое-то решение, чтобы заработало.
Вариант 2 - bind x.x.x.x (на интерфейс).
Тут работает, но не подходит для вариантов, когда есть внутренняя закрытая сеть, и публичная. Снова приходится донастраивать сетевыми инструментами.
Намного лучше сделали в FreeSWITCH - там можно иметь много SIP профилей, и все сразу работает как ожидается.
Ааа только счас заметил, что речь о портах, а не интерфейсах. Но все равно, профили в FreeSWITCH рулят, там запросто решается эта задача с портами.
litnimax ( 2011-10-16 19:33:41 +0400 )редактироватьРазве что вот так: iptables -t nat -A PREROUTING -i eth0 -p udp --dport 5061 -j REDIRECT --to-ports 5060
litnimax ( 2011-10-16 19:34:34 +0400 )редактироватьredirect гворит "пожалуйста следующий раз пишите туда". это вряди подходит ТС, ибо скорее всего у него проблема от закрытых портов 5060.
meral ( 2011-10-17 06:24:52 +0400 )редактироватьREDIRECT ничего не говорит, он молча редиректит пакеты на другой порт. И это действительно работает с любым SIP клиентом, который позволяет задать нестандартный порт.
asteriskguru ( 2011-10-17 15:33:30 +0400 )редактироватьну да, только вот астериск об этом не знает совершенно и "почемуто" отправляет все ответы с порта 5060. сами догадаетесь почему? сами догадаетесь почему это не работает с закрытым портом 5060?
meral ( 2011-10-17 20:11:32 +0400 )редактироватьDynamic NAT подразумевает обратную подставновку портов. Получатель должен увидеть source port 5061.
litnimax ( 2011-10-18 00:56:02 +0400 )редактироватьпроверил. пакет уходит. но checksum у него неверный, отчего он режеться моим фаерволом. внутри пакет выглядит правильно(если астриск версии 1.6)
meral ( 2011-10-18 08:34:39 +0400 )редактироватьЗадан: 2011-10-15 13:50:48 +0400
Просмотрен: 1,689 раз
Обновлен: Oct 16 '11
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
А собственно зачем?
zzuz ( 2011-10-15 14:37:40 +0400 )редактировать