Нет АСК

[Amel]

Здравствуйте, уважаемые форумчане!

Несколько дней бьюсь над проблемой.
Итак, конфигурация системы.
Есть * 1,8 в сетке 192,168,8,0/24, есть его SIP-клиент в сетке 10,10,10,0/24.
Соединены они по OpenVPN. Маршрутизация между сетками работает без ограничений (протоколов, портов и т.п.) в обе стороны.
Пингается и т.д. и т.п.
Сервер OpenVPN на той же машине, что и * (адрес 192,168,108,1).
Когда звонят с * на СИП-клиента - все супер.
Когда звонит СИП-клиент, дебаг показывает, что при установке соединения после инвайта от клиента, с * идут только ОК один за одним. АСК от клиента нет совсем и по таймауту связь пропадает.
Если успеваем в таймаут (около 20 сек), то можно слышать голос даже в обе стороны.
tcpdump на роутере-клиенте OpenVPN, через который идет связь СИП-клиента с * показывает, что от СИП-клиента совсем не появляется АСК!
СИП-клиентом является Grandstream DP715. Прошивку обновил, игрался с различными параметрами подключения.
Результата нет пока.

Неделю назад все работало в обе стороны.
Но потом была перезагрузка роутеров и с тех пор не могу наладить связь.

[Amel]

там нет НАТа.
Про SIP ALG ща буду читать.
спс.

[Amel]

SIP ALG - это видимо тоже не подойдет (только для НАТа)

[ded]

Параметр
externip=
а раз так, то и
localnet=192.168.0.0/255.255.255.0
localnet=10.10.10.0/255.255.255.0
должны тоже быть. Иначе Астериск пытается делать НАТ наружу при этих соединениях.
Должен быть маршрут ip route

Код: Выделить всё

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0   192.168.108.1 255.255.255.0      U        0      0      tun0

P.S. если Вы так и указываете у себя как тут - (адрес 192,168,108,1) через запятые, то я удивляюсь как раньше работало!

[Amel]

externip=
именно пустой должен быть?
я с ним уже поигрался.
localnet=192.168.0.0/255.255.255.0
localnet=10.10.10.0/255.255.255.0
ща добавлю
роут (маршрут) есть, я ж говорю, в обе стороны пингается.
Адреса пишу через запятую, потому что так проще в русской раскладке

[awsswa]

пинг не показатель
включили tcpdump и увидали куда реально ломятся телефоны

[Amel]

огромное спасибо за помощь!!!
помогло вот это:
localnet=192.168.8.0/255.255.255.0
localnet=10.10.10.0/255.255.255.0

а было только это:
localnet=192.168.8.0/255.255.255.0