RTP vs NAT

Исходные данные.

Установлен FreePBX 14.0.1.4

он имеет реальный ip 1.1.1.1

PJSIP слушает udp 5060

на нем поднят firewall , на котором все пользователи ACCEPTятся по таким же реальным IP адресам.

НО, захотелось клиенту подключаться к АТСке с SIP приложения с мобильного, соответственно решил в инет выставить не стандартный порт 1111.

в IPTABLES прописал

iptables -t nat -A PREROUTING -i eth0 -p udp --dport 1111 -j REDIRECT --to-port 5060

сам порт 5060 открыт

iptables -A INPUT -p udp --dport 5060 -j ACCEPT

но все попытки пройти в него напрямую, DROPаются правилом

iptables -t mangle -A PREROUTING -p udp --dport 5060 -j DROP

так же в IPTABLES есть

iptables -A INPUT -p udp --dport 10000:20000 -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT

И все отлично регистрируется через порт 1111 и звонки ходят и слышимость двусторонняя, НО обрывается счастье через 30сек.

И происходит это вот по этому:

Sent RTP packet to      2.2.2.2:45287 (type 00, seq 011493, ts 2679554360, len 000160)
Got  RTP packet from    2.2.2.2:45287 (type 00, seq 015308, ts 1512771621, len 000160)
[2017-09-03 23:24:20] DEBUG[3301][C-0000004e]: res_rtp_asterisk.c:4553 ast_rtcp_interpret: RTCP NAT: Got RTCP from other end. Now sending to address 2.2.2.2:18900


Got RTCP from 2.2.2.2:18900
PT: 200(Sender Report)
Reception reports: 1
SSRC of sender: 2803779114
NTP timestamp: 1504470260.099125
RTP timestamp: 1512771701
SPC: 231    SOC: 36801
   Fraction lost: 0
   Packets lost so far: 0
   Highest sequence number: 11490
   Sequence number cycles: 0
   Interarrival jitter: 0
   Last SR(our NTP): 0.0000000000
   DLSR: 0.0000 (sec)
   RTT: 0.0000(sec)


Got RTCP from 2.2.2.2:18900
PT: 202(Unknown)
Reception reports: 1
SSRC of sender: 2803779114
Received an SDES from 2.2.2.2:18900
Sent RTP packet to      2.2.2.2:45287 (type 00, seq 011494, ts 2679554520, len 000160)
Got  RTP packet from    2.2.2.2:45287 (type 00, seq 015309, ts 1512771781, len 000160)

... и потом длится это 30 сек, и получаю BYE.

Got RTCP from 2.2.2.2:18900
PT: 200(Sender Report)
Reception reports: 0
SSRC of sender: 2803779114
NTP timestamp: 1504470298.147284
RTP timestamp: 1513076087
SPC: 2133   SOC: 341121


Got RTCP from 2.2.2.2:18900
PT: 202(Unknown)
Reception reports: 1
SSRC of sender: 2803779114
Received an SDES from 2.2.2.2:18900


Got RTCP from 2.2.2.2:18900
PT: 203(Unknown)
Reception reports: 1
SSRC of sender: 2803779114
Received a BYE from 2.2.2.2:18900

Sent RTP packet to      2.2.2.2:45287 (type 00, seq 011506, ts 2679556440, len 000160)
Sent RTP packet to      2.2.2.2:45287 (type 00, seq 011507, ts 2679556600, len 000160)

Чего в моей цепочке правил в IPTABLES может не хватать?