Pfsense - sip (asterisk)
-
Появилась проблема, настроил всё по инструкциям, с компов интернет пашет пинги идут, на астериске (раньше через другой шлюз всё работало) один транк не коннектится пишет Registration for '' timed out, trying again (Attempt #563), другой транк регистрируется исходящие проходят, но не на все номера и отбой (если положил трубку на другом конце) не срабатывает, также входящие не идут.
Пробовал разрешить в фаерволе порты 5060-5070 и 10000-20000, также пробовал в нат их впихнуть, но результата не даёт.
Может кто подскажет в чём проблема. На астериск не грешу ибо при переходе на старый шлюз сразу всё пашет (и транки и звонки). -
Включить логирование и\или дампить пакеты. После этого внимательно изучить логи\дампы.
-
А стандартных рекомендаций по настройке с астериском нет? Я могу сбросить и по-новой настроить.. просто непонятно почему не пашет, если просто открыть порты в фаерволе, видимо чего-то нахватает?
-
Да куда уж стандартней (и не только с астериксом) …
-
В логах ничего не нашёл, а дюмпить как-то сложно это…
Почитал, встречаются проблемы с сип, по тому, что советуют ничего не вышло (проброс портов, создание правил в фаерволе).
Придётся отказаться от пфсенса, с опенвпн туннелями по инструкции всё получилось, а сип нормально не пашет.. -
Не совсем ваш случай, но…
Подключал к sipnet VoIp шлюз.
Были похожие проблемы с недозвоном с\на определенные номера. Ни проброс SIP и RTP портов, ни другие подобные действия результата не дали.
Помогло уменьшение параметра TTL (Registration interval) в настройках шлюза. В разных устройствах может называться по разному.
А с пакетом siproxd не пробовали связываться?Кстати, Asterisk, доступный в качестве пакета для pfSense - это полноценное решение?
Есть ли у кого личный опыт внедрения этого пакета? -
Поставить галочку Static Ports если используете NAT ( в нат правилах )