403 Forbidden после первого звонка по SIP транку

[SolarW]

модем DSL-2540U

Надеюсь в режиме бриджа?

dlink DIR-825

Отключите SIP ALG (фиг его знает как оно в настройках именно этого длинка обзывается.)
Проверьте проброс портов.

[Vlad1983]

ничего подозрительного по дампу не вижу за исключением одного на OPTIONS софтсвитч оператора отвечает так же 403 Forbidden
помнится была бага в каком-то из ветки 1.6 когда астериск принимал ответ 403 на OPTIONS за ответ 403 на INVITE, но здесь вроде не тот случай
Call-ID вроде корректно вопрос только насколько сильно сломал заголовки маршрутизатор

пока
[ukrtelecom]
qualify=no

если тоже самое, встаем серваком вместо DIR-825

если повторяется, ставим current из ветки 1.8

[ded]

Там вот прямо указано что нужно при 403 Forbidden

[SolarW]

Вроде в первом сообщении в описании пира строки

fromuser=380892506511
fromdomain=sip.ukrtel.net

имеют место быть...

[ded]

Да, в разных местах, не увидел...

но внутри я подключаюсь без NAT-a,
т.е. сервер астериск - 192.168.0.233
ноут ( софтфон) - 192.168.233

Откуда тогда в дебаге ИП адрес 10.10.10.11 ?

При правильном прохождении после Trying =>
<--- SIP read from UDP:195.5.0.83:5060 ---> отвечает Укртелеком
SIP/2.0 407 Proxy authentication required
и звонок аутентифицируется.

При неправильном - нету от Укртелеком SIP/2.0 407 Proxy authentication required

Ну и NAT yes - для 195.5.0.83:5060 - неверно.

[bahek2462774]

10.10.10.110 - это изза того
что астериск не имеет своего реального IP . поетому поднимает ВПН до сервака 195.88.113.188
ему выдается 10.10.10.110
на серваке 195.88.113.188 проброшены порты 5060 и 10000-20000...
ходит трафик нормально.


а еще такая тема - если на роутере отключить SIP AVG - то вообще невозможно достучатся по порту 5060....хоть через локальный адрес ( 192.168.0.254) - хоть через внешний (195.88.113.188)..

[ded]

Трафик трафику рознь.
Не SIP AVG а SIP ALG - "Application Level Gateway" (ALG). SIP ALG будет прозрачно перезаписывать все SIP сообщения (в оба направления). Надо отключать. и порт 5060 пробрасывать статически.
А что такое 195.88.113.188? Как по VPN трафик ходит до 195.5.0.83? И какой externip= стоит в конфиге sip.conf ?
Вывод команды
ip route ?

[SolarW]

Ого как у вас все сложно оказывается...
А попроще никак? Типа задействовать реальный айпишник на DIR-825? (продолжаю надеяться что модем DSL-2540U таки в режиме бриджа настроен и PPPoE сессию все-таки DIR-825 подымает)

[bahek2462774]

проще будет после пеереезда...

готовлю ип телефонию для нового офиса , чтоб потом за один вечер можно было "РАЗ И ВСЕ" - все круто , все работает....но думаю так не получится...

потом будет просто DIR-825 с реальный ип , а после него уже будет Астериск . ну и соответственно порты проброшены на него.....
все пользователи будут соединяться с астериском напрямую ( не через нат) , а уже сам астериск будет выходить в мир через НАТ д-линка.

кароче все тоже самое - только не будет ввпн . не будет модема , все проще будет )))


но меня тегают смутные сомнения - ведь один звонок то проходит . все нормалньо....причем как входящий . так и исходящий...
а вот второй вываливается и все (((

[ded]

SIP ALG - "Application Level Gateway" (ALG).