Freepbx + trixbox оба за натами

[april22]

Здравствуйте Гуру !
есть ситуация
Free Pbx -Distro стоит за NAT. доступ до NAT есть ( есть доступ к фаерволу )
TrixBox тоже за nat - доступа к нату нету .

теперь вопрос
1.можно их соеденить как то транком ?
2. есть ли смысл поменять trix-box на freepbx ?

[april22]

если по SIP то мне придется на 2-х натах его пробрасывать , но доступа к одному из них нету ....
туннель тоже не постороиш .....
прочитал что можно IAX2 попробовать натянуть ... но в итоге получилось что звонок прозодит изза ната к которому доступа нету (от trix box) а в его сторону нет.

[ded]

http://asterisk.ru/knowledgebase/Asteri ... +solutions

[Vlad1983]

если есть доступ к управлению NAT на одном конце, самый верный путь - VPN
можно и IAX просунуть, но это на любителя, зато проще.

[april22]

если бы можно было бы VPN то не разрушал бы мозГ natom..... может быть есть еще способы коглда например астер за не управляемым натом и от туда иннициирует соединение и его поддерживает - на подобе keep-avel

[ded]

qualify=yes
посылает SIP пакеты OPTIONS как раз для этой цели, наподобиее NAT keepalive.

[Vlad1983]

так какой тогда у вас доступ к NAT.
мапинг одного порта сделать не сможете?
если нет, всё безтолку.

[SolarW]

если бы можно было бы VPN то не разрушал бы мозГ natom

Дык так и делаете.
Подымаете с той стороны где вам подконтролен файрвол на астериске скажем OpenVPN-сервер.
На файрволе пробрасываете нужный порт.
На астериске с той стороны где нат не подконтролен подымаете VPN-соединение.
Вуаля - ваши астериски в одной сетке.

Такой же вариант можно сделать если перед астерисками воткнуть по Mikrotik RB750 - они подымут VPN и ваши астериски опять же в единой сетке.

[april22]

в том то весь и прикол - что на стороне не подконтрольного ната и GRE и PPTP закрыт и все остальное ....
второй нат мне подконтрольный полностью .тот который подконтрольный там dfl210 СТОИТ .

[Vlad1983]

в том то весь и прикол, что вы не в курсе как строить VPN при ограниченных возможностях

openvpn проломится через проброшенный порт udp или tcp так же побоку