asterisk.ru

Кстати, а как изящней? Решал так же, для мобил с сип-клиентами. Слвили вай-фай местный - напрямую подрубились. Работало четко.

Проблема в том, что при такой конструкции имеем стандартно
bindaddr=0.0.0.0
при этом Астериск будет слушать все интерфейсы, наружный, допустим - 111.2.3.4 и внутренний - 10.2.3.4
А отвечать будет с какого-то одного!
Итого, имеем: телефон посылает запрос на регистрацию с ИП 10.2.3.110 на 10.2.3.4, а отвечает ему Астериск ОК с адреса 111.2.3.4, и этот ответ телефон конечно игнорирует.
Продумывая такую схему не забывайте о трансляциях ИП адресов! Как на транспортном уровне, так и на уровне SIP заголовков.

Zarom писал(а):

virus_net писал(а):P.S. и я бы выбирался из jail в виртуальную машину, например virtualbox

Можете пояснить чем обусловлена эта рекомендация?

Тем что с jail`ом бывают "сетевые" проблемы. Как сейчас дела на 10ой ветке не скажу, есть такие проблемы или нет (т.к. окончательно слез с jail`ов в сторону виртуальных машин уже на 8ой ветке), но не исключено что все так же.

ded писал(а): Итого, имеем: телефон посылает запрос на регистрацию с ИП 10.2.3.110 на 10.2.3.4, а отвечает ему Астериск ОК с адреса 111.2.3.4, и этот ответ телефон конечно игнорирует.

Указание externip и localnet должно исключать данную ситуацию. Разве нет?

ded писал(а):Как сейчас дела на 10ой ветке не скажу, есть такие проблемы или нет (т.к. окончательно слез с jail`ов в сторону виртуальных машин уже на 8ой ветке), но не исключено что все так же.

В 10 jail перерабатывались. Пока проблем связанных конкретно с сетью не наблюдалось. Vbox не хотелось бы использовать из-за отсутствия поддержки usb 2.0 для Фри.

Zarom писал(а):Указание externip и localnet должно исключать данную ситуацию. Разве нет?

Нет. Указания externip и localnet относятся только к организации адресации RTP при соединении - с НАТом или без.

ded писал(а):Проблема в том, что при такой конструкции имеем стандартно

все прекрасно работало. Правда, астер был для внешки за nat, и соответственно настроен, с указанием внешнего адреса и локальных сетей.
dns был реализован "форвардером" в pfsense с указанием исключений, и открыт на локалку.