Всем здравствуйте. Имеется у меня такая схема подключения
SipMobile ->OpenVPNserver->Asterisk
На телефоне подключаю Zoiper указываю внешний адрес OPenVPN x.x.x.x Sip подключается, регистрируется но звука в обе стороны нет.
Арендован виртуальный сервер на нем стоит OPenVPN в режиме Tap0 c внутренней сетью 192.168.3.0/24. На сервере IP OpenVPN 192.168.3.1.
Так же установлен Asterisk внутри корпоративной сети со всеми транками и телефонами. Астериск подключается к OpenVPN и ему назначен Tap0 192.168.3.12. 878/878 192.168.3.1 D N A 47062 OK (145 ms)
На сервере сделан проброс портов: iptables -t nat -A PREROUTING -p udp -d x.x.x.x -m multiport --dport 5060,10000:20000 -j DNAT --to-destination 192.168.3.12 iptables --table nat --append POSTROUTING --out-interface tun0 -j SNAT --to 192.168.3.1
Подскажите в чем может быть проблема???
Примерная схема:
Задан: 2017-04-26 15:57:25 +0400
Просмотрен: 154 раз
Обновлен: Apr 26 '17
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
Правьте маршрутизацию на своём компьютере. И пропишите Localnet на asterisk
awsswa ( 2017-04-26 20:12:56 +0400 )редактироватьВсем спасибо. У меня получилось вот так
iptables -t nat -A PREROUTING --dst eth0 -p tcp --dport 5060 -j DNAT --to-destination 192.168.3.12
iptables -t nat -A POSTROUTING --dst 192.168.3.12 -p tcp --dport 5060 -j SNAT --to-source 192.168.3.1
iptables -t nat -A PREROUTING --dst eth0 -p udp -m multiport --dport 5060,10000:20000 -j DNAT --to-destination 192.168.3.12
iptables -t nat -A POSTROUTING --dst 192.168.3.12 -p udp -m multiport --dport 5060,10000:20000 -j SNAT --to-source 192.168.3.1
AntyDrChert ( 2017-04-27 13:19:04 +0400 )редактироватьНа астере Peer NAT, LOcal net 192.168.3.0 И главное на Zoipere в listing port убрать Random с порта 5060.
AntyDrChert ( 2017-04-27 13:22:01 +0400 )редактироватьСкажите мне - зачем вы используете NAT для VPN??
fluke87 ( 2017-05-11 19:08:04 +0400 )редактировать