[resolvido] Problema de firewall ou asterisk?
-
newbi,
Roda dois tcpdump, um na lan do pfsense e outro na wan.
Mas não filtre somente pela porta sip. tente pegar a comunicação udp.
tcpdump -ni sua_wan host ip_externo_onde_esta seu ramal
tcpdump -ni sua_lan host ip_do_asteriskveja se depois de x minutos os pacotes param no firewall ou se continuam fluindo….
-
Boa noite ,
Efetuei o teste que você havia dito e esperei ocorrer o problema e fui monitorando a unica diferença que percebi foi…
quando funciona tanto do lado esquerdo e direito sempre fica o ip por exemplo e mais esse número que não sei se é porta :
Ex:
16:23:43.997009 IP 192.168.1.2.50810 > 192.168.1.221.sip: SIP. length: 318
e ao ocorrer o problema do lado esquerdo já não vem mais o 50810.
alguma ideia do q seja isso ou esta normal?
abraço
 -
Lado esquerdo seria a wan?
Tente baixar o tempo de registro do ramal para forçar mais comunicação em menos tempo.
O socket é sempre feito de ip.porta-cliente -> ip.porta-servidor
-
entao lado esquerdo esta os dois tanto interno e externo a unica diferenca mesmo é esse 50810…
também diminui no sip.conf
[general]
allowguest=no
bindaddr=0.0.0.0
srvlookup=yes
disallow=all
allow=alaw
allow=ulaw
allow=g726
allow=gsm
allow=ilbc
tos_sip=cs3
tos_audio=ef
tos_video=af41
limitonpeer=yes
t38pt_udptl=yes
language=pt_BR
videosupport=yes
keepalive=10
rtpkeepalive=12
nat=yes
 -
vlw marcelão
manu obrigado de verdade ta dando mo ajuda!
vlw ae abraço bom final de semana.
Eu ainda vou tentar resolver este prob neste final de semana e assim que descobrir posto aqui.
-
Boa noite galera,
sem sucesso este final de semana ainda nao consegui resolver o problema.
mas nao vou desistir assim q obter alguma resposta posto aqui e quem quiser me ajudar dando dicas caminhos qlqr coisa será bem vinda!
abraço boa semana a todos .
-
Boa tarde pessoal,
observei agora o pouco a seguinte situação eu dei um tcpdump somente entre a comunicacao entre meu server pabx e no ramal exteno.
ficou assim:
tcpdump -ni eth0 host 201.27.214.34
e percebi que quando ele recebe ligação a monitoração fica assim-> tudo que esta de azul e logo depois (tudo de vermelho) quando para de receber ligação. eu percebi que ela tenta chamar direto como se estivesse na minha rede interna e nao tenta sair no ip publico.
16:51:50.156919 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 340
16:51:59.233126 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:51:59.409783 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 313
16:51:59.448692 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 456
16:52:02.635591 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 343
16:52:02.829392 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 479
16:52:02.857905 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 345
16:52:02.857931 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 393
16:52:40.892843 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:52:41.055645 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 313
16:52:41.096148 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 456
16:52:41.465853 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 343
16:52:41.659252 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 479
16:52:41.688645 IP 201.27.214.34.29131 > 192.168.1.221.sip: SIP, length: 345daqui pra baixo o ramal externo não recebe mais ligação mas faz normalmente.
16:52:41.818831 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 393
16:54:08.631070 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:54:09.631084 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:54:09.631090 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:54:10.630962 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:54:12.630715 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:54:16.630228 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 801
16:54:23.355420 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 343
16:54:24.009889 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 343
16:54:24.355286 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 343
16:54:25.355163 IP 192.168.1.221.sip > 201.27.214.34.29131: SIP, length: 343Portanto meus senhores acredito que seja alguma configuração no firewall pois o que quero entender é que depois de x tempo se eu chamo o ramal externo ele não vai pra fora ele tenta buscar aqui dentro da minha rede.
obrigadoo
-
Galera boa tarde e que boa tarde hein….
Seguinte encontrei finalmente o problema temos 3 típos de aparelhos sip aqui na empresa e havia testado com os 3 e todos nao estavam funcionando.
Mas hoje pela manhã peguei um dos modelos (Grandstream) que possui configuração web e acabei sem querer encontrando o
keepalive nele que por sinal estava com um tempo muito longo e estou a 2 horas conectado e continuo fazendo e recebendo ligações normalmente deste ramal externo.
Então galera o problema realmente estava no keepalive mas não do asterisk e sim do próprio aparelho.
Bom gostaria de agradecer a todos que me ajudaram não foi perdido tempo e sim adquiri mais conhecimento com vocês.
obrigado.
-
Excelente, newbi!
Aprendizado, na minha opinião, é sofrimento mental, algumas vezes físico, mas traz consigo muito prazer e experiência.
Muitas vezes, dar um tempo para a cabeça, depois mudar o foco e analisar todas as variáveis, traz muito mais benefícios do que ficar batendo no mesmo prego. :)E obrigado pelo feedback!
-
É verdade Johnnybe,
concordo com sua colocação!
A dias venho carregando este problema mas com a persistência e ajuda de vocês o problema foi sanado!
agora só aguardar a próxima. hahaha
abraço
-
como fecho o post como [Resolvido] não consigo encontrar algo alterar tópico…etc :o
