Dotaz: nastaveni debian routeru pro sip

[1john2]

Dobry den,
mam router, postaveny na debianu:

uname -a Linux hoselin-new 2.6.18-5-686 #1 SMP Tue Dec 18 21:24:20 UTC 2007 i686 GNU/Linux

a potrebuji rozbehnout voip branu well WG3512 s analogovym telefonem. proti uctu u operatora 802.cz
nez budu mit cas najit lepsi reseni, chtel bych to resit forwardem portu. nastavil jsem podle tohoto navodu.

soucasna situace:
- voip-brana ma stalou adresu.
- pomoci iftop vidim komunikaci mezi outbound proxy operatora a branou ve vnitrni siti.
- ip adresu v poslednim pravidle jsem zmenil na outbound proxy operatora.(mel sem to udelat?)
- do brany jsem vyplnil informace dle jejich navodu:

SIP Port/SIP Port Number:	5060
Proxy/Outbound Proxy/Domain:	hlas16.802.cz
Register Expires/registrer ttl/Expire Time:	60
Display Name:	Vaše VOX číslo
User ID/SIP User:	Vaše VOX číslo
Auth ID/Authentication User:	Vaše VOX číslo
Password/Authentication User:	Vaše VOX 802.cz heslo
DTMF Tx Method/DTMF:	InBand nebo InBand+INFO

bohuzel brana stale hlasi ze je nepripojena a telefon nefunguje.

napada vas co je spatne a jak to resit? mam podezxreni ze bych mel presmerovat i 'multimedia port', ikdyz to by mely resit ty moduly ne?
diky za pomoc 1john2

Odpovědi

[venca]

Nevím, jestli je tvůj problém stejný, jako můj, ale nicméně, mám well telefon za routerem a funguje mi to jen s kombinací NATu a routování. Na routeru jsem přidal další ip adresu(tu co má mít telefon) a veškerý provoz natuju na telefon(který má už jinou mnou přidělenou ip), provoz z telefonu routuju na gw, kterou měl telefon(teď má gw routeru). POZOR. Na telefonu se musí nastavit, že je za routerem, jinak nebude fungovat a bude předhazovat svoji ip.

[1john2]

hmm tusim co asi mate namysli, ale pochopil sem polovinu muzete to trochu rozvest? pod cim mam hledat to nastaveni jestli je za routerem nebo neni?

kazdodpadne sem ve spechu zapomnel napsat jendu hodne podstatnou informaci, sedim na vlastni verejne IP adrese(prirazena eth0 rozhrani toho debian serveru) to prece nemuze byt problem rozjet aby fungoval sip mezi dvema verejnymi ip a mym natem na vnitrni sit...

[venca]

pod cim mam hledat to nastaveni jestli je za routerem nebo neni?

Kdybych si na to vzpomnel tak napisu. Ted ale nemam pristup k telefonu. Je tam takova jedna okata volba, pokud ji uvidim napsanou, tak si vzpomenu :)

[Michal]

Ja jsem musel pouzit siproxd na routeru a pak to slo v pohode.

[Alík]

Cituji z 802.cz "Obecné nastavení

Pro většinu VoIP zařízení lze použít nastavení uvedená v tabulce. Pro správnou komunikaci v síti za firewallem čí Routrem doporučujeme otevřít tyto porty: UDP 5060, 5061 a UDP 16000-60000."

[1john2]

nainstaloval sem siproxd s nastavenim:

if_inbound  = eth1
if_outbound = eth0
sip_listen_port = 5060
daemonize = 1
user = siproxd
chrootjail = /var/lib/siproxd/
registration_file = /var/lib/siproxd/siproxd_registrations
autosave_registrations = 300
rtp_timeout = 300
rtp_dscp = 46
default_expires = 60
debug_level = 0x00000000
debug_port = 0
outbound_proxy_host = hlas16.802.cz
outbound_proxy_port = 5060
pi_shortdial_entry = 17474743246
pi_shortdial_entry = 17474745000

vypis iptables:

 sudo iptables -L                              ──(%:%)─┘
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     0    --  anywhere             anywhere            
LOG        0    --  anywhere             anywhere            LOG level warning 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination        

kvuli testovani je vychozi politika nastavena na accept.kvuli siproxd sem zrusil forwardy portu, protze v navodu je nevyzadujou. porad zadny posun brana se nezaregistruje, jediny malinky uspech pomoci ekigy se prihlasim, ale nemuzu zavolat, napada vas kde muze byt chyba? tohle musi nejaka blbost, prece nemuze byt takovy problem pouzivat voip kdyz mam verejnou ip a router pod mou kontrolou...

[1john2]

takze cely problem byl v hesle...
na strankach 802.cz sem si zmenil heslo, jenze to plati pouze pro webove stranky nikoli pro prihlaseni skrz voip.. takze pozor na to.. inak jedine technicke nastaveni v soucasne dobe ktere mam provedene je forward portu 5000 - 60000 na ip adresu brany, posleze mrknu ktere porty konkretne sou potrebne. ja je v brane muzu nastavit, snad posleze upresnim