Проблема с входящими звонками

[chipoza]

Подскажите имеется проблема следующего характера.
Подключаемся к провайдеру с серых адресов, регистрируемся, на исходящие связь работает в обе стороны, всё замечательно.
С моей стороны NAT`а нет, провод от провайдера идёт напрямую в сервер, поднят серый IP, настроен маршрут до сервера прова, фаер и selinux выключены


При входящем звонке, в лог астера выходит сообщение:
NOTICE[1085]: chan_sip.c:23539 handle_request_invite: Failed to authenticate device "78452XXXXXX" <sip:78452XXXXXX@192.168.12.1>;tag=as0917d3e4
где 78452XXXXXX - мой номер с которого я собственно пытаюсь звонить.

Настроки регистрации:
register => 3223XXXX:1XXXXX3@62.XX.XX.4/7834XXXXXXX

настройки пира:
[7834XXXXXXX]
username=3223XXXX
secret=1XXXXX3
fromuser=7834XXXXXXX
type=friend
qualify=yes
;insecure=invite,port
insecure=very
host=62.XX.XX.4
dtmfmode=rfc2833
context=7834XXXXXXX
canreinvite=no
disallow=all
allow=alaw

Диалплан для теста:

[7834XXXXXXX]
exten => _X.,1,Answer()
exten => _X.,n,Wait(1)
exten => _X.,n,StartMusicOnHold
exten => _X.,n,WaitExten(300)
exten => _X.,n,Hangup()


Собственно первым делом нагуглил что проблема может быть в insecure , по этому попробывал все варианты yes,port,invite,very, не помогло



Приложил дебаг в файле


Версия астера с моей стороны 1.8.26, со стороны прова 1.6.0.28

[ded]

смотреть, курить по схеме

настройки пира:
[myoperator] ; а не 7834XXXXXXX
username=3223XXXX
secret=1XXXXX3
fromuser=7834XXXXXXX
type=peer
qualify=yes
insecure=invite
host=62.XX.XX.4
dtmfmode=rfc2833
context=7834XXXXXXX
canreinvite=no
disallow=all
allow=alaw

А лучше бы использовать IAX2. Так и передать оператору.
Что за оператор вообще, если имеет Астериск, и не помогает вам подключиться?

[chipoza]

Оператор TTK Дартел, г. Саранск
Собсвтенно всё что от них добился, это то что звонок от них уходит, и что настройки у них для всех одинаковые.
Пробывал type=peer, не прокатило

[ded]

не прокатило - не информативно. Решайте проблему двигаясь по блок схеме вверху.

[chipoza]

Снял ещё раз дебаг.
Это нормально что инвайты и т.д. идут ко мне с серого адреса 192.168.12.1, вместо адреса регистрации: 62.ХХ.ХХ.4 ???

[ded]

Нет, не нормально. Это значит, что оператор - лопух, и на всякий пожарный (!) поставил свой Истериск за НАТом.
Платный суппорт, по жосскому тарифу.

[chipoza]

То что он за натом это понятно, т.к. я регистрируюсь на белый адрес, хотя при этом исходящая связь на ура работает, в обе стороны.

[ded]

А м не было не понятно, совсем. Ну разве не очевидно тогда, что

[myoperator] ; а не 7834XXXXXXX
username=3223XXXX
secret=1XXXXX3
fromuser=7834XXXXXXX
type=peer
nat=yes
insecure=invite
host=62.XX.XX.4
dtmfmode=rfc2833
context=7834XXXXXXX
canreinvite=no
disallow=all
allow=alaw

А лучше бы использовать IAX2. Так и передать оператору.

[chipoza]

Естественно пробывал и нат включать для пира, толку никакого.
Я уже перебрал кучу вариантов, гуглил долго и упорно, но в основном у всех решалось устновкой insecure=invite,port

Собственно благодя Zavr2008 получилось запустить, за что ему огромное спасибо.
Добавили пир, с указанием host=серый Ip прова

[22ХХХХ]
host=192.168.12.1
defaultuser=3ХХХХХХ1
secret=1ХХХХХХ3
type=peer
qualify=yes
dtmfmode=rfc2833
context=7834ХХХХХХ1
canreinvite=no
disallow=all
allow=alaw
nat=never


Ну и собственно хотелось бы ещё раз вспомнить ТТК Дартел г.Саранск, за хитровыдуманную схему раздачи телефонии.

[ded]

Да-да, за хитровыдуманную схему раздачи телефонии, при этом настройки у них для всех одинаковые.