Установить Asterisk внутри конторы нет возможности.
биндить sip на внутренний ip - не совсем понял что это(
А если использовать directmedia, чтобы внутренние звонки ходили мимо астериска?

Сам не заморачивался, но можно попробывать копнуть в сторону настроек "звонки по ip" и соответственно ...

У меня примерно такая же топология сети.
К * подключен на одну сетевую карту интернет-пиры через pppoe, на вторую провайдер (ростелеком) через vlan. По влан пришлось строку регистрации в * по ип забить, а иначе лукапится через интернет не верно. В Iptables трафик второй сетевой никак не ограничен ...

Вы пишете, внезапно теряется звук, а потом что происходит, если продолжать ждать ? Отбой ?

Aeooe писал(а):Проблему решил. Всем спасибо за помощь. Оказалось стояла галочка использования STUN сервера в конфигурации клиента. Убрал - все заработало. Пакеты стали бегать куда надо)

Теперь понятно, просто после слов,"мобильные клиенты нормально работают", я задумался в чём разница, теперь понятно.

Aeooe писал(а):
Верно мыслю?

А можно вопрос, прошу прощения что вмешиваюсь. А клиенты vpn настроены на какой sip адрес прокси/сервер

lefebr писал(а):Здравствуйте.
Помогите решить такую задачу. Как один из способов защиты от фрода ...

Усложнить жизнь мошейникам помоему достаточно штатных средств и на сервере и на клиентах, это самый простой способ. Правда вот, против самих работников это не работает.

Я так думаю, владельцам смартфонов с аккумуляторами менее 5000мАч, можно не забивать голову.

взаимно противоречат друг другу. Если 1 то не надо 2.
К тому ж почти наверняка шлюз и сервер находятся в одной локалке(подсети) и там разрешено трафику гулять
Такие правила в iptables один бог знает что делют.
А вообще мало информации, надо бы на сервере:
iptables -L
На шлюзе:
iptables -L
И ...

Добрый день!
На центральной машине установлен астериск. На ней же поднят впн-сервер. Есть удалённый офис, который подключен по впн каналу к центральной машине. В удалённом офисе есть одна коробка линксис pap2t и ещё одна линксис spa3102, которые настроены как пиры через впн. То есть в итоге у нас ...

OpenWrt на роутере сначало со стандартного на 55555, на сервере правило оставить, то которое заворачивает с 55555 на 5060.

Всем спасибо всё получилось.