Доброго времени суток, уважаемые!
Появилась задача подключить несколько удаленных IP телефонов CISCO в связи с переездом части компании на новое место. Сам сервер с астериском находится в основном офисе, где стабильно работают телефоны в локалке. Прошлым сисадмином были заботливо проброшены порты для внешнего подключения, чем я не побоялся воспользоваться. Спервым телефоном все пошло гладко и на данный момент все прекрасно работает,а вот со вторым не срослось. после успешного подключения к астериску проходит 5-10 минут и пир уходит в статус "Unreachable". Провайдер интернета дает статический IP, роутер раздает динамический IP всем устройствам, но телефонам я зарезервировал IPшники.
первый sip show peer:
elastix*CLI> sip show peer 202
* Name : 202
Description :
Secret : <Set>
MD5Secret : <Not set>
Remote Secret: <Not set>
Context : from-internal
Record On feature : automon
Record Off feature : automon
Subscr.Cont. : <Not set>
Language : ru
Tonezone : <Not set>
AMA flags : Unknown
Transfer mode: open
CallingPres : Presentation Allowed, Not Screened
Callgroup :
Pickupgroup :
Named Callgr :
Nam. Pickupgr:
MOH Suggest :
Mailbox : 202@device
VM Extension : *97
LastMsgsSent : 0/0
Call limit : 2147483647
Max forwards : 0
Dynamic : Yes
Callerid : "name" <202>
MaxCallBR : 384 kbps
Expire : 2243
Insecure : no
Force rport : Yes
Symmetric RTP: Yes
ACL : Yes
DirectMedACL : No
T.38 support : No
T.38 EC mode : Unknown
T.38 MaxDtgrm: 4294967295
DirectMedia : No
PromiscRedir : No
User=Phone : No
Video Support: No
Text Support : No
Ign SDP ver : No
Trust RPID : Yes
Send RPID : No
TrustIDOutbnd: Legacy
Subscriptions: Yes
Overlap dial : Yes
DTMFmode : rfc2833
Timer T1 : 500
Timer B : 32000
ToHost :
Addr->IP : 195.138.xx.xx:5060
Defaddr->IP : (null)
Prim.Transp. : UDP
Allowed.Trsp : UDP
Def. Username: 202
SIP Options : replaces replace
Codecs : (gsm|ulaw|alaw)
Codec Order : (ulaw:20,gsm:20,alaw:20)
Auto-Framing : No
Status : OK (7 ms)
Useragent : Cisco/SPA303-7.6.2b
Reg. Contact : sip:202@192.168.x.xxx:5060
Qualify Freq : 60000 ms
Keepalive : 0 ms
Sess-Timers : Accept
Sess-Refresh : uas
Sess-Expires : 1800 secs
Min-Sess : 90 secs
RTP Engine : asterisk
Parkinglot :
Use Reason : No
Encryption : No
второй sip show peer:
elastix*CLI> sip show peer 204
* Name : 204
Description :
Secret : <Set>
MD5Secret : <Not set>
Remote Secret: <Not set>
Context : from-internal
Record On feature : automon
Record Off feature : automon
Subscr.Cont. : <Not set>
Language : ru
Tonezone : <Not set>
AMA flags : Unknown
Transfer mode: open
CallingPres : Presentation Allowed, Not Screened
Callgroup :
Pickupgroup :
Named Callgr :
Nam. Pickupgr:
MOH Suggest :
Mailbox : 204@device
VM Extension : *97
LastMsgsSent : 0/0
Call limit : 2147483647
Max forwards : 0
Dynamic : Yes
Callerid : "name" <204>
MaxCallBR : 384 kbps
Expire : 1633
Insecure : no
Force rport : Yes
Symmetric RTP: Yes
ACL : Yes
DirectMedACL : No
T.38 support : No
T.38 EC mode : Unknown
T.38 MaxDtgrm: 4294967295
DirectMedia : No
PromiscRedir : No
User=Phone : No
Video Support: No
Text Support : No
Ign SDP ver : No
Trust RPID : Yes
Send RPID : No
TrustIDOutbnd: Legacy
Subscriptions: Yes
Overlap dial : Yes
DTMFmode : rfc2833
Timer T1 : 500
Timer B : 32000
ToHost :
Addr->IP : 195.138.хх.хх:1024
Defaddr->IP : (null)
Prim.Transp. : UDP
Allowed.Trsp : UDP
Def. Username: 204
SIP Options : (none)
Codecs : (gsm|ulaw|alaw)
Codec Order : (ulaw:20,gsm:20,alaw:20)
Auto-Framing : No
Status : UNREACHABLE
Useragent : Cisco/SPA303-7.6.2b
Reg. Contact : sip:204@192.168.х.ххх:5060
Qualify Freq : 60000 ms
Keepalive : 0 ms
Sess-Timers : Accept
Sess-Refresh : uas
Sess-Expires : 1800 secs
Min-Sess : 90 secs
RTP Engine : asterisk
Parkinglot :
Use Reason : No
Encryption : No
подскажите, пожалуйста, куда копать?
Задан: 2017-12-13 19:57:32 +0400
Просмотрен: 512 раз
Обновлен: Dec 13 '17
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
VPN - тока нормальный с правильными маршрутами и gateway...
Out ( 2017-12-13 20:04:16 +0400 )редактировать"sip:204@192.168.х.ххх:5060" - какая милота.
zzuz ( 2017-12-13 21:17:52 +0400 )редактироватьони приходят с одного и того же IP, но с разных портов. если я правильно понял,то астериск отправляет запросы 200 ОК на оа телефона,но до одного запросы не приходят,потому астериск считает его недоступным. вот и думаю, как докинуть до второго телефона (и до еще 3-х) эти запросы, при том, что роутер не поддерживает подъем VPN на себе, придется либо менять роутер, либо ставить отдельный комп для этого дела
Gunter772 ( 2017-12-14 11:56:57 +0400 )редактироватьстарая циска не умеет NAT с других портов - только VPN
awsswa ( 2017-12-14 17:00:58 +0400 )редактировать