Регистрация телефонов

[Denalex332]

Добрый день.

Столкнулся с проблемой в связке Asterisk + FreePBX и не могу понять, в какую сторону копать.

Схема сети:
• Основная сеть: 192.168.1.0/24
• Сегмент телефонии: 10.35.0.0/22
• В сегменте телефонии находятся АТС и оборудование Ростелекома.
• Между сегментами настроена маршрутизация, телефоны и ПК из основной сети свободно видят АТС.
• Также есть удаленные площадки, подключенные через L3 VPN. На самих площадках используются сети 192.168.3.0/24 и 192.168.4.0/24, но на VPN они представлены адресами 10.10.10.3 и 10.10.10.4 соответственно. Эти площадки также имеют доступ к АТС.

Проблема следующая.

Если АТС находится в основной сети (192.168.1.0/24), все SIP-телефоны работают стабильно: регистрация проходит, звонки работают, никаких обрывов нет.

Но если перенести АТС в сегмент телефонии (10.35.0.0/22), ситуация меняется:
1. Телефоны успешно регистрируются.
2. Звонки работают.
3. Через 15–30 минут телефоны теряют регистрацию.
4. После этого видно, что телефон продолжает отправлять REGISTER, но АТС отвечает 404.
5. Если перезагрузить телефон или пересоздать регистрацию, он снова некоторое время работает.

При этом телефоны на удаленных площадках через VPN продолжают работать штатно независимо от того, в каком сегменте находится АТС. Проблема наблюдается только для телефонов из основной сети (192.168.1.0/24).

Что уже проверял:
• Полностью отключал фильтрацию/защиту между сегментами.
• Настраивал Local Networks в Asterisk/FreePBX.
• Добавлял подсети и отдельные IP телефонов в локальные сети.
• Проверял маршрутизацию — связь между сетями есть, SIP-телефоны регистрируются без проблем после запуска.

Подскажите, пожалуйста, какие еще причины могут вызывать подобное поведение?

Меня смущает именно то, что:
• регистрация изначально проходит успешно;
• проблема проявляется только спустя 15–30 минут;
• удаленные телефоны через VPN работают нормально (сети 192.168.3.0/24 и 192.168.4.0/24, представленные на VPN как 10.10.10.3 и 10.10.10.4);
• проблема возникает только у телефонов из основной сети 192.168.1.0/24;
• при повторной регистрации АТС начинает отвечать 404.

[ded]

1) Это проблема №53 - http://asterisk.ru/news/53
Ваша 10.35.0.0/22 скорее всего не имеет выхода в мир, не НАТится, и/или не имеет ответов от локального сервера ДНС.

2) сети 192.168.3.0/24 и 192.168.4.0/24 хоть и через VPN, но они представлены адресами 10.10.10.3 и 10.10.10.4 - то есть НАТ. Лучше настроить без НАТ.