asterisk.ru

Здравствуйте Гуру !
есть ситуация
Free Pbx -Distro стоит за NAT. доступ до NAT есть ( есть доступ к фаерволу )
TrixBox тоже за nat - доступа к нату нету .

теперь вопрос
1.можно их соеденить как то транком ?
2. есть ли смысл поменять trix-box на freepbx ?

если по SIP то мне придется на 2-х натах его пробрасывать , но доступа к одному из них нету ....
туннель тоже не постороиш .....
прочитал что можно IAX2 попробовать натянуть ... но в итоге получилось что звонок прозодит изза ната к которому доступа нету (от trix box) а в его сторону нет.

если есть доступ к управлению NAT на одном конце, самый верный путь - VPN
можно и IAX просунуть, но это на любителя, зато проще.

если бы можно было бы VPN то не разрушал бы мозГ natom..... может быть есть еще способы коглда например астер за не управляемым натом и от туда иннициирует соединение и его поддерживает - на подобе keep-avel

qualify=yes
посылает SIP пакеты OPTIONS как раз для этой цели, наподобиее NAT keepalive.

так какой тогда у вас доступ к NAT.
мапинг одного порта сделать не сможете?
если нет, всё безтолку.

april22 писал(а):если бы можно было бы VPN то не разрушал бы мозГ natom

Дык так и делаете.
Подымаете с той стороны где вам подконтролен файрвол на астериске скажем OpenVPN-сервер.
На файрволе пробрасываете нужный порт.
На астериске с той стороны где нат не подконтролен подымаете VPN-соединение.
Вуаля - ваши астериски в одной сетке.

Такой же вариант можно сделать если перед астерисками воткнуть по Mikrotik RB750 - они подымут VPN и ваши астериски опять же в единой сетке.

в том то весь и прикол - что на стороне не подконтрольного ната и GRE и PPTP закрыт и все остальное ....
второй нат мне подконтрольный полностью .тот который подконтрольный там dfl210 СТОИТ .

в том то весь и прикол, что вы не в курсе как строить VPN при ограниченных возможностях

openvpn проломится через проброшенный порт udp или tcp так же побоку