Периодически появляется односторонняя слышимость

[root]

Сейчас подключен одни провайдер интернета "№1" и один сип провайдер с ним проблем с односторонней слышимостью не наблюдалось. Но надо подключить вместо провайдера интернета "№1" другого "№2", то есть всегда подключен только один провайдер интернета и один провайдер телефонии(в обоих случаях один и тот же). Так вот как раз со вторим провайдером и наблюдается иногда проблема с односторонней слышимостью, которая проходит сама по себе, тот лог что привел в первом посте и есть звонок с односторонней слышимостью, насчет tcpdumpa сейчас это проблема так как надо подкуючать снова провайдера интернета "№2" и ждать когда опять появится эта проблема. Но вроде часть tcpdupa лога у меня было сохранено с фильтром тока UPD:
19:31:07.847647 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.847732 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:07.867578 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.867665 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:07.887607 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.887693 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:07.907542 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.907628 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:07.927595 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.927684 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:07.947541 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.947627 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:07.967572 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.967661 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:07.987612 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:07.987700 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.007539 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.007626 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.027588 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.027675 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.047576 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.047662 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.067612 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.067699 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.087536 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.087622 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.107606 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.107693 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.127533 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.127619 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.147518 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.147605 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 172
19:31:08.148396 IP 192.168.33.160.19211 > 192.168.33.176.16501: UDP, length 44
19:31:08.148414 IP 192.168.33.160.17267 > centrex.rosnet.ru.28569: UDP, length 64
19:31:08.167572 IP 192.168.33.176.16500 > 192.168.33.160.19210: UDP, length 172
19:31:08.167658 IP 192.168.33.160.17266 > centrex.rosnet.ru.28568: UDP, length 1
По этому куску я так понимаю нет входящих от пакетов от centrex.rosnet.ru(сип провайдер)

[ded]

По этому куску ваш Астериск 192.168.33.160 отправляет голосовые пакеты в centrex.rosnet.ru (195.90.150.205)
192.168.33.160.17266 > centrex.rosnet.ru
а ответы получает с какого-то 192.168.33.176. И что это за узел? Ваш роутер? И на нём такой НАТ сделан с подменой IP source?

[Zavr2008]

Там точно не ISA server?

[root]

192.168.30.176 это IP телефон
Астериск за натом, нат включен на шлюзе, шлюз - kerio

[ded]

нет входящих от пакетов от centrex.rosnet.ru(сип провайдер) например потому, что в пакете IINVITE при звонке содержалась информация для centrex.rosnet.ru о том, что медиапакеты надо отсылать на 192.168.33.160. Что он и делает в точности, и они летят на пол, ибо centrex.rosnet.ru понятия не имеет где находится 192.168.33.160. То есть - проблема НАТ для SIP пакетов, во всей красе.

[Zavr2008]

Что kerio, что isa - смысл один: они подменяют адреса невпопад. Остается только подключиться до него или поменять..

[virus_net]

Господи, как же ж люди любят сами себе создавать проблемы.
Прочитав тока начало, можно уже сказать, что при смене прова меняется и реальник.
Так же что местный нат на керио нужно выбросить.
А за ним отправить астериск за натом.
В вашей конторе нет лишних 150р.в месяц? Именно столько обычно стоит реальник.

[ys1797]

Можно даже заморочиться на PA, и прогнуть второго на more specific route
Как там, кстати, PI нынче совсем не дают без веревки и мыла? Никто не морочался последние года два.

[Zavr2008]

Тут думаю стоит именно обратить внимание на kerio - попытаться подключиться без него.

[zzuz]

Странные конечно все дают советы. Один адрес внешний , другой без фаервола подключиться. Автор не прочитав ни одной книги по используемому фаерволу криво настроил НАТ, вот и вся проблема. Там видимо тоже какой-то советчик посоветовал порты пробросить и автор , не думая , пробросил , как посчитал нужным, неведомо что неведомо куда.