AF
Asterisk Forum
обсуждения телефонии, VoIP и IP-PBX
12разделов
5 423тем
34 385сообщений
← К списку тем

не работает Cisco 7911 с астериск по IPsec

Newbies/FAQ Forum 26 сообщений -
#1
Коллеги, добрый день.
Прошу помощи так как у самого мозгов не хватает.
Есть у меня freepbx с адресом 192.168.199.20, есть site-to-site IPsec TMG to Cisco ASA.
Есть удаленные телефоны с адресацией 192.168.201.xx
При том, рядом с кошко-телефонами стоят avaya и без проблем звонят, а кошка не дает голоса...в пакета на TMG вижу что:
Код:

SIP:Response: SIP/2.0 401 Unauthorized

смотрим SIP Debug:
Код:

[2016-02-23 13:34:46] VERBOSE[2131] chan_sip.c: Reliably Transmitting (no NAT) to 192.168.201.112:5060:
OPTIONS sip:3003@192.168.201.112:5060;transport=udp SIP/2.0
Via: SIP/2.0/UDP 192.168.199.20:5060;branch=z9hG4bK49422edc
Max-Forwards: 70
From: "Unknown" ;tag=as77fdb062
To:
Contact:
Call-ID: 6e33132b3303f101733bed573ec872c7@192.168.199.20:5060
CSeq: 102 OPTIONS
User-Agent: VoipNotes
Date: Tue, 23 Feb 2016 09:34:46 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0


---
[2016-02-23 13:34:46] VERBOSE[2131] chan_sip.c:

SIP/2.0 200 OK
Via: SIP/2.0/UDP 192.168.199.20:5060;branch=z9hG4bK49422edc
From: "Unknown" ;tag=as77fdb062
To: ;tag=001ef7c388e100145c46b2d5-5708108e
Call-ID: 6e33132b3303f101733bed573ec872c7@192.168.199.20:5060
Date: Tue, 23 Feb 2016 09:34:45 GMT
CSeq: 102 OPTIONS
Server: Cisco-CP7911G/8.4.0
Allow: ACK,BYE,CANCEL,INVITE,NOTIFY,OPTIONS,REFER,REGISTER,UPDATE
Allow-Events: kpml,dialog,refer
Accept: application/sdp,multipart/mixed,multipart/alternative
Accept-Encoding: identity
Accept-Language: en
Supported: replaces,join,norefersub
Content-Length: 287
Content-Type: application/sdp
Content-Disposition: session;handling=optional

v=0
o=Cisco-SIPUA 3707 0 IN IP4 192.168.201.112
s=SIP Call
t=0 0
m=audio 0 RTP/AVP 0 8 18 116 101
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:18 G729/8000
a=fmtp:18 annexb=no
a=rtpmap:116 iLBC/8000
a=fmtp:116 mode=20
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-15

[2016-02-23 13:34:46] VERBOSE[2131] chan_sip.c: --- (17 headers 13 lines) ---
[2016-02-23 13:34:46] VERBOSE[2131] chan_sip.c: Really destroying SIP dialog '6e33132b3303f101733bed573ec872c7@192.168.199.20:5060' Method: OPTIONS
[2016-02-23 13:35:07] NOTICE[2131] chan_sip.c: Still have a QUALIFY dialog active, deleting


вот часть sip.conf на этот кошко-фон:
Код:
[3003]
deny=0.0.0.0/0.0.0.0
secret=######
dtmfmode=rfc2833
canreinvite=no
context=from-internal
host=dynamic
trustrpid=yes
sendrpid=pai
type=friend
nat=no
port=5060
qualify=yes
qualifyfreq=60
transport=udp
avpf=no
force_avp=no
icesupport=no
encryption=no
callgroup=
pickupgroup=
dial=SIP/3003
permit=192.168.201.0/255.255.255.0
callerid=Dr Vladimir office
callcounter=yes
faxdetect=no
cc_monitor_policy=generic


что я делаю не так, и почему кошки не звонят....при этом не звонят только по тунелю....локально установленные звонят без проблем.
SIP inspection отключен и на кошке и на TMG.
Спасибо!
#2
SIP OPTIONS то каким боком тут?
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!
#3
Zavr2008 @ Ср Фев 24, 2016 00:22 писал(а):
SIP OPTIONS то каким боком тут?

кабы я знал...я-бы не писал...
#4
Вам нужно INVITE, его и ловите..

а так TMG = печально.
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!
#5
Zavr2008 @ Ср Фев 24, 2016 00:39 писал(а):
Вам нужно INVITE, его и ловите..

а так TMG = печально.

да вкурсе что печально TMG...но вариантов нету....
либо завернуть cisco телефоны на прямо интерфейс астера...но тогда перенастраивать nat...
#6
Цитата:
Really destroying SIP dialog '6e33132b3303f101733bed573ec872c7@192.168.199.20:5060' Method: OPTIONS


Тут однозначная трабла с маршрутами-блоками на промежуточных звеньях-кошках и т.д. Проверяйте сеть.
_________________
P4 3.0 + 1Gb CentOS 5.8 Aster 1.8.16
Не люблю gui-сборки: натуральный продукт вкуснее.
И еще: я ПРОФИ так как НЕ ЛЕНЮСЬ читать литературу.
#7
Wapo @ Ср Фев 24, 2016 07:41 писал(а):
Цитата:
Really destroying SIP dialog '6e33132b3303f101733bed573ec872c7@192.168.199.20:5060' Method: OPTIONS


Тут однозначная трабла с маршрутами-блоками на промежуточных звеньях-кошках и т.д. Проверяйте сеть.
если-бы была трабла...avaya фоны не звонили-бы....а они без проблем звонят в обе стороны
#8
Ну и КТО мешает сравнить дебаг Хавай и кисок? Эти "умные животные" могут и сами отбривать ответы, не говоря уж о сетях-роутерах и т.д.
_________________
P4 3.0 + 1Gb CentOS 5.8 Aster 1.8.16
Не люблю gui-сборки: натуральный продукт вкуснее.
И еще: я ПРОФИ так как НЕ ЛЕНЮСЬ читать литературу.
#9
наконец-то разгребся...и добрался до телефонии...вот что выходит:
Код:
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] netsock2.c: == Using SIP RTP TOS bits 184
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] netsock2.c: == Using SIP RTP CoS mark 5
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] chan_sip.c: Audio is at 28422
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] chan_sip.c: Adding codec 100003 (ulaw) to SDP
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] chan_sip.c: Adding codec 100004 (alaw) to SDP
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] chan_sip.c: Adding codec 100002 (gsm) to SDP
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] chan_sip.c: Adding codec 100011 (g726) to SDP
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] chan_sip.c: Adding non-codec 0x1 (telephone-event) to SDP
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] chan_sip.c: Reliably Transmitting (no NAT) to 192.168.201.110:5060:
INVITE sip:3001@192.168.201.110:5060;transport=udp SIP/2.0
Via: SIP/2.0/UDP 192.168.199.20:5060;branch=z9hG4bK0949e35b
Max-Forwards: 70
From: "IT room" ;tag=as1b0befed
To:
Contact:
Call-ID: 76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060
CSeq: 102 INVITE
User-Agent: VoipNotes
Date: Wed, 02 Mar 2016 08:30:53 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
P-Asserted-Identity: "IT room"
Content-Type: application/sdp
Content-Length: 306

v=0
o=VoipNotes 1327487 1327487 IN IP4 192.168.199.20
s=VoipNotes
c=IN IP4 192.168.199.20
t=0 0
m=audio 28422 RTP/AVP 0 8 3 111 101
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:3 GSM/8000
a=rtpmap:111 G726-32/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=ptime:20
a=sendrecv

---
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] app_dial.c: -- Called SIP/3001
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] app_dial.c: -- Connected line update to SIP/1010-0000032e prevented.
[2016-03-02 12:30:53] VERBOSE[2131] chan_sip.c:

SIP/2.0 100 Trying
Via: SIP/2.0/UDP 192.168.199.20:5060;branch=z9hG4bK0949e35b
From: "IT room" ;tag=as1b0befed
To:
Call-ID: 76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060
Date: Wed, 02 Mar 2016 08:30:46 GMT
CSeq: 102 INVITE
Server: Cisco-CP7911G/8.4.0
Contact:
Allow: ACK,BYE,CANCEL,INVITE,NOTIFY,OPTIONS,REFER,REGISTER,UPDATE,SUBSCRIBE
Allow-Events: kpml,dialog
Content-Length: 0


[2016-03-02 12:30:53] VERBOSE[2131] chan_sip.c: --- (12 headers 0 lines) ---
[2016-03-02 12:30:53] VERBOSE[2131] chan_sip.c:

SIP/2.0 180 Ringing
Via: SIP/2.0/UDP 192.168.199.20:5060;branch=z9hG4bK0949e35b
From: "IT room" ;tag=as1b0befed
To: ;tag=001c58f0424600624e74fbde-dd5b43b8
Call-ID: 76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060
Date: Wed, 02 Mar 2016 08:30:46 GMT
CSeq: 102 INVITE
Server: Cisco-CP7911G/8.4.0
Contact:
Allow: ACK,BYE,CANCEL,INVITE,NOTIFY,OPTIONS,REFER,REGISTER,UPDATE,SUBSCRIBE
Allow-Events: kpml,dialog
Content-Length: 0


[2016-03-02 12:30:53] VERBOSE[2131] chan_sip.c: --- (12 headers 0 lines) ---
[2016-03-02 12:30:53] VERBOSE[2131][C-00001340] chan_sip.c: list_route: hop:
[2016-03-02 12:30:53] VERBOSE[15392][C-00001340] app_dial.c: -- SIP/3001-0000032f is ringing
[2016-03-02 12:31:03] VERBOSE[2131] chan_sip.c:

SIP/2.0 200 OK
Via: SIP/2.0/UDP 192.168.199.20:5060;branch=z9hG4bK0949e35b
From: "IT room" ;tag=as1b0befed
To: ;tag=001c58f0424600624e74fbde-dd5b43b8
Call-ID: 76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060
Date: Wed, 02 Mar 2016 08:30:55 GMT
CSeq: 102 INVITE
Server: Cisco-CP7911G/8.4.0
Contact:
Allow: ACK,BYE,CANCEL,INVITE,NOTIFY,OPTIONS,REFER,REGISTER,UPDATE,SUBSCRIBE
Supported: replaces,join,norefersub
Allow-Events: kpml,dialog
Content-Length: 211
Content-Type: application/sdp
Content-Disposition: session;handling=optional

v=0
o=Cisco-SIPUA 12871 0 IN IP4 192.168.201.110
s=SIP Call
t=0 0
m=audio 19470 RTP/AVP 0 101
c=IN IP4 192.168.201.110
a=rtpmap:0 PCMU/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-15
a=sendrecv

[2016-03-02 12:31:03] VERBOSE[2131] chan_sip.c: --- (15 headers 10 lines) ---
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Found RTP audio format 0
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Found RTP audio format 101
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Found audio description format PCMU for ID 0
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Found audio description format telephone-event for ID 101
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Capabilities: us - (gsm|ulaw|alaw|g726), peer - audio=(ulaw)/video=(nothing)/text=(nothing), combined - (ulaw)
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Non-codec capabilities (dtmf): us - 0x1 (telephone-event|), peer - 0x1 (telephone-event|), combined - 0x1 (telephone-event|)
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Peer audio RTP is at port 192.168.201.110:19470
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: list_route: hop:
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: set_destination: Parsing for address/port to send to
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: set_destination: set destination to 192.168.201.110:5060
[2016-03-02 12:31:03] VERBOSE[2131][C-00001340] chan_sip.c: Transmitting (no NAT) to 192.168.201.110:5060:
ACK sip:3001@192.168.201.110:5060;transport=udp SIP/2.0
Via: SIP/2.0/UDP 192.168.199.20:5060;branch=z9hG4bK288d7378
Max-Forwards: 70
From: "IT room" ;tag=as1b0befed
To: ;tag=001c58f0424600624e74fbde-dd5b43b8
Contact:
Call-ID: 76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060
CSeq: 102 ACK
User-Agent: VoipNotes
Content-Length: 0


---
[2016-03-02 12:31:03] VERBOSE[15392][C-00001340] app_dial.c: -- Connected line update to SIP/1010-0000032e prevented.
[2016-03-02 12:31:03] VERBOSE[15392][C-00001340] app_dial.c: -- SIP/3001-0000032f answered SIP/1010-0000032e
[2016-03-02 12:31:07] VERBOSE[2131] chan_sip.c:

BYE sip:1010@192.168.199.20:5060 SIP/2.0
Via: SIP/2.0/UDP 192.168.201.110:5060;branch=z9hG4bKb3c01426
From: ;tag=001c58f0424600624e74fbde-dd5b43b8
To: "IT room" ;tag=as1b0befed
Call-ID: 76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060
Max-Forwards: 70
Date: Wed, 02 Mar 2016 08:31:00 GMT
CSeq: 101 BYE
User-Agent: Cisco-CP7911G/8.4.0
Content-Length: 0


[2016-03-02 12:31:07] VERBOSE[2131] chan_sip.c: --- (10 headers 0 lines) ---
[2016-03-02 12:31:07] VERBOSE[2131][C-00001340] chan_sip.c: Sending to 192.168.201.110:5060 (no NAT)
[2016-03-02 12:31:07] VERBOSE[2131][C-00001340] chan_sip.c: Scheduling destruction of SIP dialog '76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060' in 6400 ms (Method: BYE)
[2016-03-02 12:31:07] VERBOSE[2131][C-00001340] chan_sip.c:

SIP/2.0 200 OK
Via: SIP/2.0/UDP 192.168.201.110:5060;branch=z9hG4bKb3c01426;received=192.168.201.110
From: ;tag=001c58f0424600624e74fbde-dd5b43b8
To: "IT room" ;tag=as1b0befed
Call-ID: 76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060
CSeq: 101 BYE
Server: VoipNotes
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0



[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] pbx.c: -- Executing [h@macro-dial-one:1] Macro("SIP/1010-0000032e", "hangupcall,") in new stack
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] pbx.c: -- Executing [s@macro-hangupcall:1] ExecIf("SIP/1010-0000032e", "0?Set(CDR(recordingfile)=.wav)") in new stack
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] pbx.c: -- Executing [s@macro-hangupcall:2] GotoIf("SIP/1010-0000032e", "1?theend") in new stack
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] pbx.c: -- Goto (macro-hangupcall,s,4)
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] pbx.c: -- Executing [s@macro-hangupcall:4] Hangup("SIP/1010-0000032e", "") in new stack
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] app_macro.c: == Spawn extension (macro-hangupcall, s, 4) exited non-zero on 'SIP/1010-0000032e' in macro 'hangupcall'
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] pbx.c: == Spawn extension (macro-dial-one, h, 1) exited non-zero on 'SIP/1010-0000032e'
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] app_macro.c: == Spawn extension (macro-dial-one, s, 44) exited non-zero on 'SIP/1010-0000032e' in macro 'dial-one'
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] app_macro.c: == Spawn extension (macro-exten-vm, s, 14) exited non-zero on 'SIP/1010-0000032e' in macro 'exten-vm'
[2016-03-02 12:31:07] VERBOSE[15392][C-00001340] pbx.c: == Spawn extension (ext-local, 3001, 2) exited non-zero on 'SIP/1010-0000032e'
[2016-03-02 12:31:14] VERBOSE[2131] chan_sip.c: Really destroying SIP dialog '76e6e08f2f759d5847acf4a633e57e91@192.168.199.20:5060' Method: BYE

это все что выдало при звонке туда....при этом я слышал...меня нет....
а в Network Monitor'e вижу:
Код:
SIP:Request: REGISTER sip:192.168.199.20 SIP/2.0
SIP:Response: SIP/2.0 401 Unauthorized
SIP:Request: REGISTER sip:192.168.199.20 SIP/2.0
SIP:Request: OPTIONS sip:3001@192.168.201.110:5060;transport=udp SIP/2.0
SIP:Response: SIP/2.0 200 OK
SDP:Response: SIP/2.0 200 OK; SDP:SessionName=SIP Call, Version=0, MediaDescription=audio 0 RTP/AVP 18 0 8 9 116 101
SIP:Request: REGISTER sip:192.168.199.20 SIP/2.0
SIP:Response: SIP/2.0 401 Unauthorized
SIP:Request: REGISTER sip:192.168.199.20 SIP/2.0
SIP:Request: OPTIONS sip:3001@192.168.201.110:5060;transport=udp SIP/2.0
SIP:Response: SIP/2.0 200 OK
SDP:Response: SIP/2.0 200 OK; SDP:SessionName=SIP Call, Version=0, MediaDescription=audio 0 RTP/AVP 18 0 8 9 116 101
SDP:Request: INVITE sip:3001@192.168.201.110:5060;transport=udp SIP/2.0; SDP:SessionName=VoipNotes, Version=0, MediaDescription=audio 28422 RTP/AVP 0 8 3 111 101
SIP:Response: SIP/2.0 100 Trying
SIP:Response: SIP/2.0 180 Ringing
SDP:Response: SIP/2.0 200 OK; SDP:SessionName=SIP Call, Version=0, MediaDescription=audio 19470 RTP/AVP 0 101
SIP:Request: ACK sip:3001@192.168.201.110:5060;transport=udp SIP/2.0
RTP:PayloadType = PCMU Audio, 8000Hz [1 Channel], SSRC = 2564139443, Seq = 0, TimeStamp = 2124209061, Mark
много голоса....
SIP:Request: BYE sip:1010@192.168.199.20:5060 SIP/2.0
SIP:Response: SIP/2.0 200 OK


собственно помогите уже разобратся с этим чудом природы...спасибо!

Added after 14 minutes:

а вот уже попытка сделать исходящий звонок....
Код:

INVITE sip:1010@euromedical.local SIP/2.0
Via: SIP/2.0/UDP 192.168.201.51:5060;branch=z9hG4bKc55c12184
Max-Forwards: 70
Content-Length: 264
To: 1010
From: 2002 ;tag=3f45fd459539942
Call-ID: 92d54427127ad7eea24185a90fb8e656@192.168.201.51
CSeq: 669315426 INVITE
Route:
Supported: timer
Allow: NOTIFY
Allow: REFER
Allow: OPTIONS
Allow: INVITE
Allow: ACK
Allow: CANCEL
Allow: BYE
Content-Type: application/sdp
Contact: 2002
Supported: replaces
User-Agent: Avaya SIP R2.2 Endpoint Brcm Callctrl/1.5.1.0 MxSF/v3.2.6.26

v=0
o=MxSIP 0 1547137450 IN IP4 10.100.100.1
s=SIP Call
c=IN IP4 10.100.100.1
t=0 0
m=audio 10300 RTP/AVP 0 8 18 2 127
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:18 G729/8000
a=rtpmap:2 G726-32/8000
a=rtpmap:127 telephone-event/8000
a=ptime:20

[2016-03-02 12:47:35] VERBOSE[2131] chan_sip.c: --- (21 headers 12 lines) ---
[2016-03-02 12:47:35] VERBOSE[2131] chan_sip.c: Sending to 192.168.201.51:5060 (no NAT)
[2016-03-02 12:47:35] VERBOSE[2131][C-00001342] chan_sip.c: Sending to 192.168.201.51:5060 (no NAT)
[2016-03-02 12:47:35] VERBOSE[2131][C-00001342] chan_sip.c: Using INVITE request as basis request - 92d54427127ad7eea24185a90fb8e656@192.168.201.51
[2016-03-02 12:47:35] VERBOSE[2131][C-00001342] chan_sip.c: Found peer '2002' for '2002' from 192.168.201.51:5060
[2016-03-02 12:47:35] VERBOSE[2131][C-00001342] chan_sip.c:

SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.201.51:5060;branch=z9hG4bKc55c12184;received=192.168.201.51
From: 2002 ;tag=3f45fd459539942
To: 1010 ;tag=as4a2fc769
Call-ID: 92d54427127ad7eea24185a90fb8e656@192.168.201.51
CSeq: 669315426 INVITE
Server: VoipNotes
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="30455906"
Content-Length: 0



[2016-03-02 12:47:35] VERBOSE[2131][C-00001342] chan_sip.c: Scheduling destruction of SIP dialog '92d54427127ad7eea24185a90fb8e656@192.168.201.51' in 6400 ms (Method: INVITE)
[2016-03-02 12:47:35] VERBOSE[2131] chan_sip.c:

ACK sip:1010@euromedical.local SIP/2.0
Via: SIP/2.0/UDP 192.168.201.51:5060;branch=z9hG4bKc55c12184
Max-Forwards: 70
Content-Length: 0
To: 1010 ;tag=as4a2fc769
From: 2002 ;tag=3f45fd459539942
Call-ID: 92d54427127ad7eea24185a90fb8e656@192.168.201.51
CSeq: 669315426 ACK
Route:
User-Agent: Avaya SIP R2.2 Endpoint Brcm Callctrl/1.5.1.0 MxSF/v3.2.6.26


[2016-03-02 12:47:35] VERBOSE[2131] chan_sip.c: --- (10 headers 0 lines) ---
[2016-03-02 12:47:35] VERBOSE[2131] chan_sip.c:

INVITE sip:1010@euromedical.local SIP/2.0
Via: SIP/2.0/UDP 192.168.201.51:5060;branch=z9hG4bK532ac3911
Max-Forwards: 70
Content-Length: 264
To: 1010
From: 2002 ;tag=3f45fd459539942
Call-ID: 92d54427127ad7eea24185a90fb8e656@192.168.201.51
CSeq: 669315427 INVITE
Route:
Supported: timer
Allow: NOTIFY
Allow: REFER
Allow: OPTIONS
Allow: INVITE
Allow: ACK
Allow: CANCEL
Allow: BYE
Contact: 2002
Content-Type: application/sdp
Supported: replaces
Authorization:Digest response="a4553eb42874d8dc95396a4b80aa8483",username="2002",realm="asterisk",nonce="30455906",algorithm=MD5,uri="sip:1010@euromedical.local"
User-Agent: Avaya SIP R2.2 Endpoint Brcm Callctrl/1.5.1.0 MxSF/v3.2.6.26

v=0
o=MxSIP 0 1547137450 IN IP4 10.100.100.1
s=SIP Call
c=IN IP4 10.100.100.1

и тоже нету голоса...
#10
Цитата:
c=IN IP4 10.100.100.1


????
#11
xelas @ Ср Мар 02, 2016 12:06 писал(а):
Цитата:
c=IN IP4 10.100.100.1


????
это внутренний IP адрес TMG...тоже кстати вопрос....почему он здесь....
а вообще...для понимания...сеть выглядит вот так:
#12
Вот потому что он здесь -- у вас и нет голоса. Либо должна быть маршрутизация до этого хоста.
#13
xelas @ Ср Мар 02, 2016 12:31 писал(а):
Вот потому что он здесь -- у вас и нет голоса. Либо должна быть маршрутизация до этого хоста.

маршрутизация прописана, вернее не так....маршрутизация прописана в Crypro Map на стороне Cisco ASA
#14
Скажу по другому, ваш пир, находящийся по адресу 192.168.201.51 собирается передавать голосовые данные с 10.100.100.1. Вы так и задумывали?
#15
xelas @ Ср Мар 02, 2016 13:30 писал(а):
Скажу по другому, ваш пир, находящийся по адресу 192.168.201.51 собирается передавать голосовые данные с 10.100.100.1. Вы так и задумывали?

логично нет....беда в том, что как только я провел эксперемент и включил NAT...клиент вообще перестал регистрироваться....
что с этим можно сделать?

Added after 58 seconds:

при этом ICMP пакеты ходят в обе стороны....как и прочий траффик....
почему голос глючит....мне не понятно
#16
в параллель с M$ поставить кошку или микротик и успокоиться..
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!
#17
Zavr2008 @ Ср Мар 02, 2016 14:44 писал(а):
в параллель с M$ поставить кошку или микротик и успокоиться..

к сожалению нет такой возможности....
#18
обычно нет желания, а возможность - всегда найдется.
меняйте transport=tcp если мазохизм = путь джедаев)
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!
#19
Zavr2008 @ Ср Мар 02, 2016 15:00 писал(а):
обычно нет желания, а возможность - всегда найдется.
меняйте transport=tcp если мазохизм = путь джедаев)

офис за 7000 км....физически нет возможности
#20
настройте у себя, хоть тот же OpenVPN Smile
проверьте и отправьте им курьерской службой какой.

Еще вариант - там поставить транзитный астер и загнать IAX2 - в нем лишь 1 порт, и M$ не знает о данном протоколе и не будет портить.
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!
#21
Zavr2008 @ Ср Мар 02, 2016 19:12 писал(а):
настройте у себя, хоть тот же OpenVPN Smile
проверьте и отправьте им курьерской службой какой.

Еще вариант - там поставить транзитный астер и загнать IAX2 - в нем лишь 1 порт, и M$ не знает о данном протоколе и не будет портить.

построить тунель asa to openvpn не проблема....только как у меня будет остальной трафик ходить...вернее как будут ходить компы за службами на DC и прочее - ну и в обратку траффик тоже должен ходить
на стороне 201 сети...не только телефоны...но и компы в этом сегменте....
либо еще как варинта, можно настроить чтобы cisco фоны шли на внешний адрес...но тогда нужно ковыряться в сторону NAT....а у меня с этим еще хуже...
#22
openvpn чисто только за телефонией - конкретно чисто между серверами, отдельно - всё остальное пусть ходит как ходило. Ну и directmedia=no, чтобы с телефонов ходило не напрямки.
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!
#23
Zavr2008 @ Ср Мар 02, 2016 21:42 писал(а):
openvpn чисто только за телефонией - конкретно чисто между серверами, отдельно - всё остальное пусть ходит как ходило. Ну и directmedia=no, чтобы с телефонов ходило не напрямки.

не дадут мне поставить там сервер...первое, негде...второе его нету...
нужно выходить из того что есть...
#24
ну да, микротик стоит ооочень много, да и места занимет ооочень много))))
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!
#25
Zavr2008 @ Чт Мар 03, 2016 12:36 писал(а):
ну да, микротик стоит ооочень много, да и места занимет ооочень много))))

решение похоже все-же найдено....уберу прямой IP с астера...поставлю впереди кошку...и сделаю нормальный тунель...ибо фигня выходит
всем спасибо за терпение и помощь
#26
именно, TMG мешает и сильно.
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
NEW! Снижение цен на 19'' модели!!