forefront не видит запросы астериска по порту 5060

[Anton]

Здравдствуйте!

У меня стоит Elastix 2.3.0 внутри локальной сети за сервером. сервер берет интернет с роутера

внутри локлаьной сети все вертиться нормально

проблема возникла с регистрацией SIP-транка от Lextel

насройки лекстела
host=tel.sip3.net
username=1111
secret=2222
type=peer
nat=yes
qualify=yes
canreinvite=no
insecure=very
fromuser=
fromdomain=tel.sip3.net
dtmfmode=rfc2833
disallow=all
allow=alaw

USER Context пусто
USER Details пусто

Register String
1111:2222@tel.sip3.net


для проверки я подсоединил Астериск к роутеру напрямую и тогда без проблем регистрация поднялась.

посчитал что дело с файрволом forefront, сисадмин на мой IP 192.168.1.20 сделал разрешение на весь трафик
однако не помогло
но когда я временно поменял IP своего ноута на 192.168.1.20 . то с софтфона 3cxPhone спокойно регистрация поднялась.

включил дебаг sip set debug 1111
---
Retransmitting #4 (no NAT) to 89.208.41.208:5060:
OPTIONS sip:89.208.41.208 SIP/2.0
Via: SIP/2.0/UDP 192.168.1.20:5060;branch=z9hG4bK5e0483a4
Max-Forwards: 70
From: "asterisk" <sip:1111@192.168.1.20>;tag=as07c8e52e
To: <sip:89.208.41.208>
Contact: <sip:1111@192.168.1.20:5060>
Call-ID: 3518b36c65556f7449ec17500e695536@192.168.11.200:5060
CSeq: 102 OPTIONS
User-Agent: FPBX-2.8.1(1.8.20.0)
Date: Mon, 14 Oct 2013 09:05:36 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
Content-Length: 0


Вот такая вот проблема.

[april22]

насройки лекстела
........
type=peer
nat=yes
qualify=yes
canreinvite=no
....................


уверены что провайдер за NAT ?

[Anton]

lextel -- роутер -192.168.2.x - сервер -192.168.1.x - астериск === транк не работает

nat=yes
qualify=yes
спасибо за поправку, но не работает

lextel -- роутер -192.168.2.x астериск - сервер -192.168.1.x === вот здесь транк работает

я вот и не могу понять что не дает ведь
lextel -- роутер -192.168.2.x - сервер -192.168.1.x - 3cxphone === транк работает

[Wapo]

Уверены в правильно настроенной маршрутизации в сети? тут и 2 и 1 сети вот кто-то и должен знать ИХ маршруты
сделайте traceroute ...... и посмотрите через какие узлы идет трафик.

[Anton]

я свой комп подцепил под ip-192.168.1.20 (атс ясное дело выключил)
и зарегистрировал номер на софтфоне
поэтому настройки сети нормальные

[Anton]

Уверены в правильно настроенной маршрутизации в сети? тут и 2 и 1 сети вот кто-то и должен знать ИХ маршруты
сделайте traceroute ...... и посмотрите через какие узлы идет трафик.

traceroute to 89.208.41.208 (89.208.41.208), 30 hops max, 40 byte packets
1 192.168.1.1 (192.168.1.1) 0.314 ms 0.306 ms 0.339 ms
2 192.168.2.1 (192.168.2.1) 0.882 ms 0.899 ms 0.905 ms
3 10.100.222.206 (10.100.222.206) 6.114 ms 6.188 ms 6.232 ms
4 10.100.32.73 (10.100.32.73) 6.338 ms 6.426 ms 6.495 ms
5 10.100.3.166 (10.100.3.166) 6.605 ms 6.697 ms 6.784 ms
6 mx240-msk-m9-12f-1.dataix.ru (178.18.233.1) 40.455 ms 32.339 ms 32.015 ms
7 178.18.226.50.msk.peering.dataix.ru (178.18.226.50) 34.510 ms 28.619 ms 28.920 ms
8 vl-739.sr2.msk1.ip.di-net.ru (213.248.3.223) 29.906 ms 30.144 ms 30.247 ms
9 89.208.41.208 (89.208.41.208) 33.668 ms 34.245 ms 31.775 ms
[root@PBX-FBR ~]#

[Anton]

host=89.208.41.208
port=5060 вручную порт прописать пришлось
username=1111
secret=2222
type=peer
nat=yes
qualify=yes
canreinvite=no
insecure=very
fromuser=1111
fromdomain=89.208.41.208
dtmfmode=rfc2833
disallow=all
allow=alaw

не знаю пока что почему но эти настройки подошли
спасибо всем
удачи