Доброго времени суток, уважаемые!
Появилась задача подключить несколько удаленных IP телефонов CISCO в связи с переездом части компании на новое место. Сам сервер с астериском находится в основном офисе, где стабильно работают телефоны в локалке. Прошлым сисадмином были заботливо проброшены порты для внешнего подключения, чем я не побоялся воспользоваться. Спервым телефоном все пошло гладко и на данный момент все прекрасно работает,а вот со вторым не срослось. после успешного подключения к астериску проходит 5-10 минут и пир уходит в статус "Unreachable". Провайдер интернета дает статический IP, роутер раздает динамический IP всем устройствам, но телефонам я зарезервировал IPшники.
первый sip show peer:
elastix*CLI> sip show peer 202
* Name : 202
Description :
Secret : <Set>
MD5Secret : <Not set>
Remote Secret: <Not set>
Context : from-internal
Record On feature : automon
Record Off feature : automon
Subscr.Cont. : <Not set>
Language : ru
Tonezone : <Not set>
AMA flags : Unknown
Transfer mode: open
CallingPres : Presentation Allowed, Not Screened
Callgroup :
Pickupgroup :
Named Callgr :
Nam. Pickupgr:
MOH Suggest :
Mailbox : 202@device
VM Extension : *97
LastMsgsSent : 0/0
Call limit : 2147483647
Max forwards : 0
Dynamic : Yes
Callerid : "name" <202>
MaxCallBR : 384 kbps
Expire : 2243
Insecure : no
Force rport : Yes
Symmetric RTP: Yes
ACL : Yes
DirectMedACL : No
T.38 support : No
T.38 EC mode : Unknown
T.38 MaxDtgrm: 4294967295
DirectMedia : No
PromiscRedir : No
User=Phone : No
Video Support: No
Text Support : No
Ign SDP ver : No
Trust RPID : Yes
Send RPID : No
TrustIDOutbnd: Legacy
Subscriptions: Yes
Overlap dial : Yes
DTMFmode : rfc2833
Timer T1 : 500
Timer B : 32000
ToHost :
Addr->IP : 195.138.xx.xx:5060
Defaddr->IP : (null)
Prim.Transp. : UDP
Allowed.Trsp : UDP
Def. Username: 202
SIP Options : replaces replace
Codecs : (gsm|ulaw|alaw)
Codec Order : (ulaw:20,gsm:20,alaw:20)
Auto-Framing : No
Status : OK (7 ms)
Useragent : Cisco/SPA303-7.6.2b
Reg. Contact : sip:202@192.168.x.xxx:5060
Qualify Freq : 60000 ms
Keepalive : 0 ms
Sess-Timers : Accept
Sess-Refresh : uas
Sess-Expires : 1800 secs
Min-Sess : 90 secs
RTP Engine : asterisk
Parkinglot :
Use Reason : No
Encryption : No
второй sip show peer:
elastix*CLI> sip show peer 204
* Name : 204
Description :
Secret : <Set>
MD5Secret : <Not set>
Remote Secret: <Not set>
Context : from-internal
Record On feature : automon
Record Off feature : automon
Subscr.Cont. : <Not set>
Language : ru
Tonezone : <Not set>
AMA flags : Unknown
Transfer mode: open
CallingPres : Presentation Allowed, Not Screened
Callgroup :
Pickupgroup :
Named Callgr :
Nam. Pickupgr:
MOH Suggest :
Mailbox : 204@device
VM Extension : *97
LastMsgsSent : 0/0
Call limit : 2147483647
Max forwards : 0
Dynamic : Yes
Callerid : "name" <204>
MaxCallBR : 384 kbps
Expire : 1633
Insecure : no
Force rport : Yes
Symmetric RTP: Yes
ACL : Yes
DirectMedACL : No
T.38 support : No
T.38 EC mode : Unknown
T.38 MaxDtgrm: 4294967295
DirectMedia : No
PromiscRedir : No
User=Phone : No
Video Support: No
Text Support : No
Ign SDP ver : No
Trust RPID : Yes
Send RPID : No
TrustIDOutbnd: Legacy
Subscriptions: Yes
Overlap dial : Yes
DTMFmode : rfc2833
Timer T1 : 500
Timer B : 32000
ToHost :
Addr->IP : 195.138.хх.хх:1024
Defaddr->IP : (null)
Prim.Transp. : UDP
Allowed.Trsp : UDP
Def. Username: 204
SIP Options : (none)
Codecs : (gsm|ulaw|alaw)
Codec Order : (ulaw:20,gsm:20,alaw:20)
Auto-Framing : No
Status : UNREACHABLE
Useragent : Cisco/SPA303-7.6.2b
Reg. Contact : sip:204@192.168.х.ххх:5060
Qualify Freq : 60000 ms
Keepalive : 0 ms
Sess-Timers : Accept
Sess-Refresh : uas
Sess-Expires : 1800 secs
Min-Sess : 90 secs
RTP Engine : asterisk
Parkinglot :
Use Reason : No
Encryption : No
подскажите, пожалуйста, куда копать?
Задан: Dec 13 '17
Просмотрен: 518 раз
Обновлен: Dec 13 '17
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
VPN - тока нормальный с правильными маршрутами и gateway...
Out (Dec 13 '17)edit"sip:204@192.168.х.ххх:5060" - какая милота.
zzuz (Dec 13 '17)editони приходят с одного и того же IP, но с разных портов. если я правильно понял,то астериск отправляет запросы 200 ОК на оа телефона,но до одного запросы не приходят,потому астериск считает его недоступным. вот и думаю, как докинуть до второго телефона (и до еще 3-х) эти запросы, при том, что роутер не поддерживает подъем VPN на себе, придется либо менять роутер, либо ставить отдельный комп для этого дела
Gunter772 (Dec 14 '17)editстарая циска не умеет NAT с других портов - только VPN
awsswa (Dec 14 '17)edit