Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Voip и siproxd

    Scheduled Pinned Locked Moved Russian
    38 Posts 5 Posters 9.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      randreevich
      last edited by

      сквид прозрачный
      Outbound - Automatic outbound NAT rule generation
      INTUKRCOM = WAN address
      переставил в Manual Outbound NAT rule generation

      12.jpg
      12.jpg_thumb
      123.jpg
      123.jpg_thumb

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        Недавно была тема здесь. Поищите поиском форума в ветке.

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          У вас VOIP-сервер находится в вашей локальной сети за pfsense? Я правильно понял? Или вы пытаетесь подключиться к серверу во внешней сети ?

          Варианты настроек :

          https://support.flowroute.com/entries/21047648-pfSense-Firewall-Configuration

          http://swimminginthought.com/how-to-configure-siproxd-with-pfsense/

          http://keystoneit.wordpress.com/2010/01/20/using-pfsense-with-remote-sip-phones/

          1 Reply Last reply Reply Quote 0
          • R
            randreevich
            last edited by

            центральная VOIP-АТС внутри сети,  есть несколько внешних АТС в других городах.

            спасибо, ща буду дерзать

            1 Reply Last reply Reply Quote 0
            • R
              randreevich
              last edited by

              = односторонняя слышимость

              192.168.0.251 - voip плата АТС
              7600-7695 порты для разговора

              пробовал с siproxd и без, хз где ошибка?
              есть мысля?

              out.jpg
              out.jpg_thumb
              potr_f.jpg
              potr_f.jpg_thumb
              sipr.jpg
              sipr.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Стоп.  Siproxd нужен если вы подключаетесь из локальной сети за pf ко внешней IP-АТС или я не прав? Если же подключаются к вашей АТС  - нужен только правильный проброс портов.  Вот вам пример - http://www.youtube.com/watch?feature=player_detailpage&v=X4lJZ5ntFO4#t=124 . Сперва с этим вопросом разберитесь, а как добьете - беритесь за настройку Siproxd и "… несколько внешних АТС в других городах"

                P.s. Находятся ли подключающиеся к вашей АТС извне клиенты за каким-нибудь аппаратным\программным маршрутизатором?

                1 Reply Last reply Reply Quote 0
                • R
                  randreevich
                  last edited by

                  @werter:

                  P.s. Находятся ли подключающиеся к вашей АТС извне клиенты за каким-нибудь аппаратным\программным маршрутизатором?

                  Спасибо за терпеливый ответ.

                  Да, находятся.
                  Кстати на дебиане все работает.

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    1. Разобраться с fw на стороне клиентов. Я бы напрямую (минуя fw) подключил клиента, установил софтфон и проверил связь.
                    2. Правильно пробросить порты (аналогично настроенных на IP АТС).

                    1 Reply Last reply Reply Quote 0
                    • A
                      armfranc
                      last edited by

                      Добрый день,

                      Есть Еластикс в локальной сети , под виртуальной PFsense.

                      При звонке , из софтфона (регистрация на еластикс есть),из внешнего мира звук не доходит до аппарата установленной внутри локальной сети ,

                      а вот обратно звук идет , и на софтфоне на внешнем мире слышен звук который идет из машины которая находится в локальной сети.

                      Спасибо заранее

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Добрый.

                        https://doc.pfsense.org/index.php/PBX_VoIP_NAT_How-to

                        Зы. Еластикс - уже не торт после покупки 3CX. Из готового - FreePBX.

                        1 Reply Last reply Reply Quote 0
                        • A
                          armfranc
                          last edited by

                          Все настройки точно так как указаны в ссылке.

                          Однако есть препятствие для ртп пакетов и они не доходят до PBX.

                          и звонок обрывается после 6 сек односторонки с ошибкой

                          " Retransmission timeout reached on transmission hZiC1uPFRPsyhb1onLV6UA..
                          for seqno 2"

                          1 Reply Last reply Reply Quote 0
                          • D
                            derwin
                            last edited by

                            просто оставлю это здесь для будущих поколений http://www.gotoadm.ru/wp-content/uploads/2015/09/Incoming_troubles1.png
                            сам использовал эластикс.
                            Вам нужно прописать внешний адрес для NAT в настройках эластика и внутренние директивы для внутренних локальных сетей
                            http://asterisk.ru/knowledgebase/Asterisk+SIP+externip
                            полные настройки https://www.voip-info.org/asterisk-sip-externip/
                            и всё! удачи.

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Добрый.

                              Вам нужно прописать внешний адрес для NAT в настройках эластика и внутренние директивы для внутренних локальных сетей

                              Кроме того, в настройках необходимых экстеншенов разрешить nat.

                              Во FreePBX в кач-ве NAT-адреса можно указывать как ip, так и внешнее имя (динднс, если имеется белая динамика).

                              2 armfranc
                              Zoiper прекрасно умеет IAX2. Стоит задуматься об его использовании. Всего 1 порт для всего.

                              nat1.png
                              nat1.png_thumb
                              nat2.png
                              nat2.png_thumb
                              nat3_extension.png
                              nat3_extension.png_thumb

                              1 Reply Last reply Reply Quote 0
                              • D
                                derwin
                                last edited by

                                эластик по умолчанию делает нат пиру.

                                1 Reply Last reply Reply Quote 0
                                • A
                                  armfranc
                                  last edited by

                                  все ровно звука нет

                                  настройки сип конф во вложении

                                  сеть такой

                                  роутер pfsense

                                  wan ip address 148.XXX.XXX.XXX
                                  lan ip address 192.168.1.1
                                  ip address elastix 192.168.1.3

                                  Reliably Transmitting (NAT) to 192.168.1.1:28098:
                                  OPTIONS sip:00001@192.168.1.1:28098;transport=UDP;rinstance=13dd939fc751ef49 SIP/2.0
                                  Via: SIP/2.0/UDP 192.168.1.3:5060;branch=z9hG4bK4de60647;rport
                                  Max-Forwards: 70
                                  From: "Unknown" sip:unknown@192.168.1.3;tag=as2146e17c
                                  To: sip:00001@192.168.1.1:28098;transport=udp;rinstance=13dd939fc751ef49Contact: sip:unknown@192.168.1.3:5060Call-ID: 176c1846525e68e70dc29cab5d6c291a@192.168.1.3:5060
                                  CSeq: 102 OPTIONS
                                  User-Agent: FPBX-2.8.1(1.8.20.0)
                                  Date: Tue, 15 May 2018 13:25:44 GMT
                                  Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
                                  Supported: replaces, timer
                                  Content-Length: 0

                                  ![external IP2.jpg](/public/imported_attachments/1/external IP2.jpg)
                                  ![external IP2.jpg_thumb](/public/imported_attachments/1/external IP2.jpg_thumb)</sip:unknown@192.168.1.3:5060></sip:00001@192.168.1.1:28098;transport=udp;rinstance=13dd939fc751ef49></sip:unknown@192.168.1.3>

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    Добрый.

                                    У вас на WAN точно белая статика? Ни белая динамика, ни что-то серое провайдерское? Проверяли?
                                    Покажите скрины настроек fw (LAN,WAN) и NAT.
                                    После правки конфига Еластикс перезагрузить надо.

                                    P.s. В гугле по фразе elastix pfsense nat:
                                    https://doc.pfsense.org/index.php/PBX_VoIP_NAT_How-to
                                    https://www.3cx.com/docs/pfsense-firewall/
                                    https://www.elastix.org/community/threads/help-with-pfsense-and-elastix.130358/
                                    https://www.reddit.com/r/PFSENSE/comments/31a1y1/sip_problems_behind_pfsense_box/

                                    И вот такое кхм.. "оригинальное" (рабочее?) решение :
                                    https://forum.pfsense.org/index.php?topic=127083.0
                                    @Wolf666:

                                    Just my 2 cents and not new solution for you.
                                    I recently configured my PBX with pfSense and I have no issues so far.
                                    I only set NAT outbound rules as static, no need to set any port forwarding. Once PBX got registration, the state is well shown and kept alive. Outbound and inbound calls work fine.

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      armfranc
                                      last edited by

                                      Добрый день,
                                      У вас на WAN точно белая статика? Ни белая динамика, ни что-то серое провайдерское? Проверяли? Не знаю как проверить айпи сделал order is окна robot в hetzner (скриншоты есть)
                                      Покажите скрины настроек fw (LAN,WAN) и NAT. -  (скриншоты есть)
                                      После правки конфига Еластикс перезагрузить надо. (сделал)

                                      ip_screen.jpg
                                      ip_screen.jpg_thumb
                                      outbound.jpg
                                      outbound.jpg_thumb
                                      port_forward_wan.jpg
                                      port_forward_wan.jpg_thumb
                                      rule_wan.jpg
                                      rule_wan.jpg_thumb
                                      rules_lan.jpg
                                      rules_lan.jpg_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        derwin
                                        last edited by

                                        покажите блок настроек эластика , переделанного из мана по моей ссылке. И покажите куда и как внесли настройки.

                                        Я вам уже обозначил источник проблемы.

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          armfranc
                                          last edited by

                                          Добрый день ,

                                          изменения внесены в файл sip.conf (etc/asterisk/sip.conf) под заголовок general

                                          nat=yes
                                          externip=148.XXX.XXX.XXX
                                          localnet=192.168.1.0/255.255.255.0

                                          ![external IP.jpg](/public/imported_attachments/1/external IP.jpg)
                                          ![external IP.jpg_thumb](/public/imported_attachments/1/external IP.jpg_thumb)

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            Добрый.
                                            Причина - невнимательность. И, соотв-но, грубые ошибки в правилах fw.

                                            Далее. По ссылке https://www.3cx.com/docs/pfsense-firewall/ там где Port Preservation расписано как настроить NAT на пф.

                                            ![2018-05-16 12_04_36.png](/public/imported_attachments/1/2018-05-16 12_04_36.png)
                                            ![2018-05-16 12_04_36.png_thumb](/public/imported_attachments/1/2018-05-16 12_04_36.png_thumb)
                                            ![2018-05-16 12_12_42.png_thumb](/public/imported_attachments/1/2018-05-16 12_12_42.png_thumb)
                                            ![2018-05-16 12_12_42.png](/public/imported_attachments/1/2018-05-16 12_12_42.png)

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.