https://www.opennet.ru/openforum/vsluhforumID1/90448.html Добрый день. <br>В локальной сети есть мини-АТС Panasonic TDE200. К ней внутри сети подключены пользователи по sip. Нужно подключить внешних sip-юзеров. <br>На шлюзе(FreeBSD) пробросил порт 5060 и 10000-20000 на АТС.<br>Оказалось не достаточно. Установил siproxd.<br>И то ли настроить его не могу правильно то ли он заточен выполнять обратную операцию - внутренних СИП-клиентов наружу выпускать. <br>Еще слышал что есть следующие сиппрокси: OpenSER, Asterisk. Решал ли кто подобную задачу? Если да то чем и как? Посоветуйте. Помогите. Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID1/90448.html#20 Wed, 08 Dec 2010 07:31:55 GMT &gt;[оверквотинг удален]<br>&gt; 11:11:03.598790 IP (tos 0x0, ttl 120, id 343, offset 0, flags [none],<br>&gt; proto UDP (17), length 433, bad cksum 0 (-&gt;4dac)!) 178.92.115.247.5060 &gt;<br>&gt; 192.168.11.61.5060: SIP, length: 405<br>&gt; REGISTER sip:W.X.Y.Z SIP/2.0<br>&gt; И потом АТС отвечает(Forbidden..):<br>&gt; E..y....@......=<br>&gt; .\s......e8.SIP/<br>&gt; 2.0.403.Forbidde<br>&gt; n..Via:.SIP/2.0/<br>&gt; UDP.178.92.115.2<br><br>А В АТС есть возможность логи посмотреть?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90448.html#19 Thu, 02 Dec 2010 09:41:08 GMT это была запись tcpdump в момент попытки регистрации клиента на АТС.<br><br>W.X.Y.Z - Это внешний адрес шлюза (и АТС)<br>192,168,11,61 - внутренний адрес АТС<br>178.92.115.247 - адрес внешнего клиента, что пытался зарегистрироваться на АТС<br><br>Видимо все же АТС передает клиенту свой внутренний IP. В результате имеем какую-то "bad cksum ":<br>11:11:03.598790 IP (tos 0x0, ttl 120, id 343, offset 0, flags [none], proto UDP (17), length 433, bad cksum 0 (-&gt;4dac)!) 178.92.115.247.5060 &gt; 192.168.11.61.5060: SIP, length: 405<br> REGISTER sip:W.X.Y.Z SIP/2.0<br><br>И потом АТС отвечает(Forbidden..):<br><br>E..y....@......=<br>.\s......e8.SIP/<br>2.0.403.Forbidde<br>n..Via:.SIP/2.0/<br>UDP.178.92.115.2<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90448.html#18 Thu, 02 Dec 2010 09:23:30 GMT или более-расширено:<br>[root@hq-gate ~]$ tcpdump -n -vvv -X -i bge0 src or dst host 192.168.11.61 and port 5060<br>tcpdump: listening on bge0, link-type EN10MB (Ethernet), capture size 96 bytes<br>11:11:03.359694 IP (tos 0x0, ttl 120, id 342, offset 0, flags [none], proto UDP (17), length 433, bad cksum 0 (-&gt;4dad)!) 178.92.115.247.5060 &gt; 192.168.11.61.5060: SIP, length: 405<br> REGISTER sip:W.X.Y.Z SIP/2.0<br> Via: SIP/2.0/UDP \000\000\247b\367L\243\244\005\000`\000\000\000\207\001\000\000\022\000\000\015\235\232\336X\000\200\360?\305\212\010\000E\000\001y\006\270\000\000@\021\200\203\300\250\013=\262\s\367\023\304\023\304\001eA\212SIP/2.0 403 Forbidden<br> Via: SIP/2.0/UDP 178.92.115.247\000\000\247b\367L\006#\011\000`\000\000\000\277\001\000\000\022\000\000\200\360?\305\212\000\015\235\232\336X\010\000E\000\001\261\001W\000\000x\021\000\000\262\s\367\300\250\013=\023\304\023\304\001\235\265\341REGISTER sip:W.X.Y.Z SIP/2.0<br> Via: SIP/2.0/UDP \000\000\247b\367L9J\011\000`\000\000\000\207\001\ https://www.opennet.ru/openforum/vsluhforumID1/90448.html#17 Thu, 02 Dec 2010 09:22:27 GMT &gt; Если ваш свитч поддерживает зеркалирование портов, настройте зеркалирование с порта<br>&gt; АТС на ваш и посмотрите вывод tcpdump. Пакеты извне вообще до АТС<br>&gt; доходят?<br><br>Зеркалирование портов это сложновато в моем случае. Я и АТС воткнуты в разные свичи. Да и один из них не "умный". <br>Я запустил tcpdump на внутреннем интерфейсе:<br>[root@hq-gate ~]$ tcpdump -i bge0 src or dst host 192.168.11.61 and port 5060<br>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br>listening on bge0, link-type EN10MB (Ethernet), capture size 96 bytes<br>11:05:07.072987 IP 247-115-92-178.pool.ukrtel.net.sip &gt; 192.168.11.61.sip: SIP, length: 405<br>11:05:07.084084 IP 192.168.11.61.sip &gt; 247-115-92-178.pool.ukrtel.net.sip: SIP, length: 349<br>11:05:07.274346 IP 247-115-92-178.pool.ukrtel.net.sip &gt; 192.168.11.61.sip: SIP, length: 405<br>11:05:07.284354 IP 192.168.11.61.sip &gt; 247-115-92-178.pool.ukrtel.net.sip: SIP, length: 348<br>11:05:07.554450 IP 247-115-92-178.pool.ukrtel.net.sip &gt; 192.168.11.61.sip: SIP, length: 405<br>11 https://www.opennet.ru/openforum/vsluhforumID1/90448.html#16 Thu, 02 Dec 2010 06:37:42 GMT <br>&gt; Вроде все правильно. Но внешний сип-клиент (даже с честным IP) все же<br>&gt; не может регистрироваться на АТС... И должен ли? Может без прокси<br>&gt; никак?<br><br>Если ваш свитч поддерживает зеркалирование портов, настройте зеркалирование с порта <br>АТС на ваш и посмотрите вывод tcpdump. Пакеты извне вообще до АТС доходят?<br> https://www.opennet.ru/openforum/vsluhforumID1/90448.html#15 Wed, 01 Dec 2010 14:20:51 GMT &gt; Вот тут еще немного.<br>&gt; http://users.i.com.ua/~sipnet/NAT0.htm<br><br>Упростил конфиг до минимального по части VoIP:<br>===========================<br>nat on $ext_if from $voip_int -&gt; $voip_ext static-port#натим АТС на внешний IP<br>nat on $ext_if from $lan_net -&gt; $voip_ext #вся локальная сетка тоже натится на этот внешний IP<br><br>rdr on $ext_if proto udp to $voip_ext port { 5060 10000:20000 } -&gt; $voip_int# перенаправляем Voip-трафик на АТС<br><br>pass on {$int_if $ext_if} proto {tcp udp} from any to any port {5060 10000:20000} разрешаем ходить Voip-трафику в любую сторону.<br>==========================<br>Вроде все правильно. Но внешний сип-клиент (даже с честным IP) все же не может регистрироваться на АТС... И должен ли? Может без прокси никак? <br> https://www.opennet.ru/openforum/vsluhforumID1/90448.html#14 Wed, 01 Dec 2010 13:40:41 GMT &gt;&gt; Кажется работали вместе.<br>&gt; прикольно. и где же?<br><br>Я во Львовском филиале, ты в Киевском.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90448.html#13 Wed, 01 Dec 2010 13:30:38 GMT &gt; Кажется работали вместе.<br><br>прикольно. и где же? <br><br> https://www.opennet.ru/openforum/vsluhforumID1/90448.html#12 Wed, 01 Dec 2010 12:53:27 GMT Вот тут еще немного.<br>http://users.i.com.ua/~sipnet/NAT0.htm<br>