Доброго времени суток.
Начинаю изучать * и требуется тестовая конфигурация. Стоит версия 1.6.2.10 внутри сети, с IP=192.168.1.205.
Проброшены порты как изнутри во внешний, так и обратно:
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
287 64342 ACCEPT udp -- eth1 eth2 192.168.1.205 0.0.0.0/0 multiport ports 5060,10000:10005 state NEW
0 0 ACCEPT udp -- eth2 * 0.0.0.0/0 192.168.1.205 multiport dports 5060,10000:10005 state NEWChain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 DNAT udp -- * * 0.0.0.0/0 213.33.214.174 multiport dports 5060,10000:10005 to:192.168.1.205где eth1 — интерфейс внутренней сети, eth2 — внешней.
Ради теста, с такого IP соединялись софтофоном на зарегистрированный заранее аккаунт на sipnet.ru. Всё работает без проблем, внешние городские номера доступны.
Для *-box были сделаны вот такие конфиги: sip.conf
[general]
context=default
allowoverlap=no
bindport=5060
bindaddr=0.0.0.0
srvlookup=yes
localnet=192.168.1.0/24
externip=re.al.ad.dr
register=sipnetID:pass@sipnet.ru/sipnetID
[1000]
type=friend
context=phones
host=dynamic
defaultuser=1000
secret=qwerty
;;; SIPNET
[sipnet1]
type=friend
defaultuser=sipnetID
secret=pass
host=sipnet.ru
nat=yes
fromuser=sipnetID
fromdomain=sipnet.ru
dtmfmode=rfc2833
disallow = all
allow = alaw
allow = ulaw
allow = g729
insecure=invite
context=incomig_callsи extensions.conf
[globals]
[general]
autofalltrough=yes
[default]
exten => s,1,Verbose(1,Unrouted call handler)
exten => s,n,Answer()
exten => s,n,Wait(1)
exten => s,n,Playback(tt-weasels)
exten => s,n,Hungup()
[incomig_calls]
exten => _X.,1,NoOp()
exten => _X.,n,Dial(SIP/1000)
[outgoing_calls]
exten => _X.,1,NoOp()
exten => _X.,n,Dial(SIP/sipnet1/${EXTEN})
[internal]
exten => 500,1,Verbose(1,Echo test application)
exten =>> 500,n,Echo()
exten => 500,n,Hangup()
[phones]
include => internal
include=outgoing_callsИзнутри сети пытаюсь подключиться к этому, внутреннему, *-box, всё проходит замечательно. Тестовый звонок на номер 500 отрабатывается, всё слышно и тд и тп. Помимо прочего, сам * регистрируется на sipnet.ru и в списке подключенного оборудования он там появляется.
Теперь, пытаюсь сделать звонок с софтофона на внешние номера, через sipnet1, соответственно. Набираю нужный номер вида 7495ХХХХХХХ и… получаю отлуп.
Проблема, как оказалось, кроется в том, что несмотря на то, что соединения по порту 5060 проходят через *-box, RTP-трафик почему-то не через него направляется, а пытается напрямую выйти:
firewall/drop.log:Aug 10 15:21:31 gate kernel: [8282327.254331] DROP IN=eth1 OUT=eth2 SRC=192.168.1.10 DST=212.53.35.244 LEN=200 TOS=0x00 PREC=0x00 TTL=127 ID=42313 PROTO=UDP SPT=10002 DPT=47320 LEN=180
firewall/drop.log:Aug 10 15:21:31 gate kernel: [8282327.267756] DROP IN=eth1 OUT=eth2 SRC=192.168.1.10 DST=212.53.35.244 LEN=188 TOS=0x00 PREC=0x00 TTL=127 ID=42315 PROTO=UDP SPT=10003 DPT=47321 LEN=168Поскольку, у меня политика по умолчанию для неотмеченных специально пакетов — DROP, то, соответственно, пакеты от 192.168.1.10 дропаются.
Пробовал в софтофоне использовать в качестве прокси *, не помогло.
У меня вопрос: как заставить не только SIP-трафик по порту 5060, но и RTP-трафик ходить через *-box?
