Коллеги, добрый день! Появилась следующая проблема: есть Asterisk 20 в одном офисе, и клиентские устройства в другом офисе. В каждом офисе в качестве маршрутизатора стоят микротики с прошивкой 7.13.1, офисы соединены туннелем l2tp. В какой-то момент все клиентские устройства начали регистрироваться на астериске с одним IP (IP туннеля), но с разными портами, при этом у трёх-четырёх устройств в астериске статус ОК, у остальных - Unreachable. В чем может быть проблема?
Это значит, что сработал alg
Это происходит, когда туннель рвется на несколько секунд/минут и соединения от телефонов стали устанавливаться по маршруту 0.0.0.0, по которому работает src-nat и, как следствие, механизм alg
Чтобы все стало хорошо, удалите все соединения в ip - firewall где src address =
и dst address =
Чтобы такого больше не происходило, пропишите маршруты на микротиках:
Внутренние подсети (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/24)
Distance = 255
Action = blackhole
Тогда при пропадании туннеля соединения от телефонов не будут строиться никуда