Problemas Com VOIP

gpostiglioni

Acho que o primeiro passo é verificar se não houve alterações na configuração do Pfsense de uns dias para cá.

A segunda pode ser um reset nas tabelas de estado de conexão do Pfsense (atalho no Dashboard)

Bom quanto a alterações nas regras eu não fiz nenhuma, acredito que outras pessoas tambem não, mas mesmo assim, existe alguma forma de eu checar se algo foi alterado sem que seja só "no olho", tipo alguma ferramenta algum log onde eu poderia olha isso?

As tabelas de estado eu já resetei, uma vez parece ter funcionado, mas agora quando eu reseto, não tem efeito algum… :(

marcelloc

@gpostiglioni:

alguma ferramenta algum log onde eu poderia olha isso?

Diagnostics -> backup/restore -> config history

cristianonix

Quando mandei fazer uma atualizaçao pelo phpssh playback, aconteceu um erro de interfaces, mas dai entrei nos arquivos do pfsense master do git, e peguei a linha que tava apresentando problemas e coloque no meu pfsense, porque nao aparecia as interfaces.

Vou testar o pfsense, na frente do asterisk, pra ver se resolve esse problemas de conexões, sem precisar resetar.

gpostiglioni

@marcelloc:

@gpostiglioni:

alguma ferramenta algum log onde eu poderia olha isso?

Diagnostics -> backup/restore -> config history

É, ontem passei um bom tempo mexendo no firewall devido a este problema, e todas as configurações neste caminho que vc me passou são de ontem… dia 20... :(

alguma outra ideia?

johnnybe

@gpostiglioni:

alguma outra ideia?

Vi esse post hoje (em inglês). Não sei se tem a ver com seu caso mas talvez ajude:
http://forum.pfsense.org/index.php/topic,53817.0.html

gpostiglioni

@johnnybe:

Vi esse post hoje (em inglês). Não sei se tem a ver com seu caso mas talvez ajude:
http://forum.pfsense.org/index.php/topic,53817.0.html

Humm muito interessante, vou testar amanhã mesmo, caso resolva postarei aki valeu!!!

cristianonix

Quando mandei atualizar usando phpSsh playback pra versão 2.0.2 , deu erro na linha 65 do arquivo /etc/inc/interfaces.inc

Dai substitui a linha 65 por essa abaixo:

$interface_arr_cache = explode(" ", trim(/sbin/ifconfig -l));

Vou testar com asterisk nessas semanas pra dizer, se melhorou o problema com conexões udp.

gpostiglioni

@johnnybe:

Vi esse post hoje (em inglês). Não sei se tem a ver com seu caso mas talvez ajude:
http://forum.pfsense.org/index.php/topic,53817.0.html

é cara não deu certo, Tentei também fazer um NAT 1:1 e não resolveu completamente… Alguem mais tem alguma ideia do que pode ser este problema ?? estou ficando sem tempo...

Obrigado Galera!!

marcelloc

Você tem outro ponto de conexão ou só a vono?

Tem alguma interconexão com outra empresa para ver se o mesmo acontece?

Já monitorou via tcpdump para ver se o sip e o rtp estão trafegando e fazendo o nat corretamente?

Já tentou usar o asterisk no pfsense como gateway/firewall de sip?

gpostiglioni

@marcelloc:

Você tem outro ponto de conexão ou só a vono?

Tem alguma interconexão com outra empresa para ver se o mesmo acontece?

Já monitorou via tcpdump para ver se o sip e o rtp estão trafegando e fazendo o nat corretamente?

Já tentou usar o asterisk no pfsense como gateway/firewall de sip?

Sim só a vono não tenho conexão VOIP com outra empresa.

Como que eu faço para monitorar o sip e o rtp pelo tcpdump? e mais importante, como eu vejo se eles estão fazendo nat direito? lembrando que agora eu estou usando um NAT 1:1

cristianonix

Meu IAX não funcionando. Alguem tem esse problema?

all udp 192.168.100.253:4569 -> 201.47.155.144:42422 -> 177.41.92.15:4569 SINGLE:NO_TRAFFIC
all udp 192.168.100.253:4569 -> 201.47.155.144:1294 -> 189.72.199.206:4569 SINGLE:NO_TRAFFIC

marcelloc

@gpostiglioni:

Sim só a vono não tenho conexão VOIP com outra empresa.

Como que eu faço para monitorar o sip e o rtp pelo tcpdump? e mais importante, como eu vejo se eles estão fazendo nat direito? lembrando que agora eu estou usando um NAT 1:1

Veja na parte de tutoriais como usar o tcpdump. É a mesma sintaxe para qualquer Linux ou BSD.

cristianonix

Ok Marcello vou analisar aqui.

gpostiglioni

Bom dia

Amigos acredito ter resolvido o problema, mas de um forma um tanto inusitada, vou lhes contar, semana retrasada, uma máquina de um usuário pegou o ip deste servidor, então tirei a maquina deste usuário da rede, e coloquei uma exclusão no DHCP para aquele ip, ou seja ele não seria mais distribuido, assim o VOIP funcionou sem problemas durante uma semana, então o problema voltou, depois de varias tentativas de nats e regras, fui no DHCP e criei uma reserva para o IP do VOIP e voilá, as ligações já estão funcionando sem problema há uns 5 dias.

marcelloc

??? para o ip do servidor interno?

gpostiglioni

Por incrivel que pareça, sim isso mesmo marcelloc. O DHCP é um windows server 2003, tambem não entendi, mas parece ter resolvido o problema.