Dotaz: Asterisk za dvouma NATy

[Honzaa]

Zdravim. Mam na serveru s Asteriskem dve rozhrani. LAN a WAN. Pri soucasnem nastaveni v obou siti komunikace chodi. Problem je v tom, ze verejna IP je realizovana nejakym NATem u meho ISP. A kdyz registruju telefon z internetu, telefon zvoni (signalizace jde) ale nic neni slyset. Problem je podle me s RTP a s 3 ruznymi adresnimy rozsahy. Pouzivam asterisk-gui. V nastaveni SIP - NAT jsou polozky extern IP(rozsah WAN) a local network address(ip rozsah na LAN). Co by se s tim dalo delat? Dekuji

Odpovědi

[NN]

Ja jsem mnel cistou verejnou IP a adrerisk za natem a nakonec jsem to vzdal. RTP nema problem s odchozim natem, ale s prichozim a ten se resit neda. Reseni existuje pro pripad, ze ten nat je tvuj, tedy posadis pred ten asterisk SIP proxy ktera to dovnit nasmeruje obchazenim NATu. Problem ani neni v INVITE spojeni ale v domluvenem RTP spojeni, ktere jelikoz je z venku ti nedovoli vedet UDP porty predem a nepomuze anit natvrdo nastaveny rozsah z tvoji strany. Ten protokol na to neni proste staveny a preklenovaci reseni funguji pro omezene varianty a jelikoz ten nat neni ani tvuj, vidim to jak dost velky problem. Spise to bude o domluve s ISP, nebo s SIP operatorem. Mozna kecam, mozna to pres nat jde, ale jak rikam moc tomu neverim.

http://www.voip-info.org/wiki/view/NAT+and+VOIP

NN

[Mti.]

az budes uplne zoufaly a uz nebudes vedet kudy kam, postav ti tam tunel. Takove openvpn snese snad uplne vse a pak uz mas jen "normalni sit

Ten telefon sam ma verejnou IP? Neni nahodou taky za natem?

[svaca]

TO nevadi, klient MUZE byt treba v pekle (za NATem) a bude to fungovat, pokud asterisk je na VEREJNE IP.

Jednoduse receno asterisk za NATem je absolutni peklo, jedinna opravdu funkcni vec je prave treba VPN, pak samozrejme problem neni ...

Sam asterisk za nic nemuze, chyba je v debilnim SIPu (ktery se prakticky za ta leta nezmenil), proto taky borci od asterisku vymysleli IAX2 a tomu je nat sumak ...

Problem jsou telefony, podpora IAX2 takrka NULA .... Dej to proste na verejnou IP...

[Jendа]

chyba je v debilnim SIPu

Ne, chyba je v debilním NATu. SIP náhodou funguje moc dobře, jen se prostě pro telefonování po Internetu musíš připojit k Internetu.

[Mti.]

pockejme s predcasnymi soudy, az co povi puvodni pisatel. (ale stejne tam to openvpn bude muset...:) )

[NN]

Je mozne se pres IAX2 registrovat u operator a z druhe sttany poustet SIP kleintu ?

NN

[Mti.]

Ocekavam, ze to de. Zaptel, jakozto analogovy konec to taky zvlada

Signalizace je jedna vec, ale hlasove data jsou nakonec kodovane stejne, takze se s tim server moc nenadre (a kdyz ne, tak to prekoduje, h711 neni tak slozite)

V prislusnem konfigu si nastavis spojeni a v dialplanu pak akorat rikas, co se ma cim prohnat.

[Honzaa]

Byl jsem mimo net takze pisu az ted. Dekuji vsem za reakce. Zatim jsem to opravdu resil skrz openvpn ci iax2. Ale jak uz bylo receno, levne telefony IAX2 neumi.. SIP proxy by bylo nejlepsi reseni, ovsem pro me nemozne, jelikoz ho nemuzu umistit na NAT. Myslim ze jsem nekde cetl o STUN serverech, mam si o tom zjistovat vice, nebo to nema smysl? Dekuji