Asterisk за NAT, клиент за NAT

Question

Добрый всем день! Такая проблема, имеется шлюз на OpenSUSE. На нем маскаридинг, проброс портов 5060 + rtp

последний сделал вот такой строчкой: iptables --table nat -I PREROUTING -p udp --dst EXTIP --dport 10000:20000 -j DNAT --to LOCSERV

соответственно вместе EXTIP и LOCSERV у меня реальные адреса. В роли сервера Elastix.

В настройках Extensions перепробовал все возможные комбинации nat, canreinvite. Проблема: внешние абоненты например 3CX на мобильном (МЕГАФОН) коннектится с сервером, получает регистрацию. Но при попытке звонка нет ни входящего ни исходящего звуков (как на внутренние номера так и на звонки в город).

В чем может быть проблема?

Answer 1

Правил, проверьте, чтоб хватало

iptables -t nat -A PREROUTING -p udp -m multiport --dport 5060,10000:20000 \
  -j DNAT --to-destination $SIP_SRV_LAN_IP
iptables -A FORWARD -p udp -s $SIP_SRV_LAN_IP -j ACCEPT
iptables -A FORWARD -p udp -m multiport --dport 5060,10000:20000 -d $SIP_SRV_LAN_IP \
  -j ACCEPT

Если конструкция "--dport 5060,10000:20000" не пройдёт, делайте по 2 правила ("--dport 5060" одно и "--dport 10000:20000" другое)

Ну и tcpdump'ьте, там видно будет (можете в iptables же и логировать, там точно будет видно)

Ну и на клиентской стороне то же самое, но не более 1 клиента за удалённым натом (иначе там еще сложнее)
viktorkho ( 2013-04-12 17:41:01 +0400 )редактировать
да , -m multiport в большинстве случаев не работает. видимо потому что нужно -m multiport --dports 5060,10000:20000
zzuz ( 2013-04-12 17:50:01 +0400 )редактировать