SIP телефон через VPN в из дома в офис.

я человека слышу, а он меня нет

Добро пожаловать в увлекательный мир айпи телефонии и протокола SIP!

увлекательный

Да. Первый раз с ним столкнулся и уже столько информации.

но я человека слышу, а он меня нет

Трафик сними. Почти уверен что либо порты закрыты, либо при установке сессии не тот адрес для медиа передаётся

1. Сообщи офисной АТС о своей домашней сети в настройках Asterisk (если у тебя он) + статик роут до домашней сети via pfsense LAN IP (необязательно, если он и так default gw у АТС).
2. Настрой на pfsense route и iroute до твоей домашней сети, разреши форвардинг в вкладке OpenVPN фаерволла.
3. На домашнем роутере убери NAT, настрой форвардинг между домашней сетью и сетью OpenVPN.

настроить SIP

к микротику

Настроил nat

ЛОЛ

SIP через NAT - отдельный раздел специальной олимпиады, работает не только лишь у всех, но не у многих.

Сделали чистую сеть, 10.205.178.107 это АТС, 192.168.33.11 это телефон подключённый к pfSence по L2TP без IPSEC. Во время разговора пакеты от АТС идут до телефона, от телефона до АТС почти не идут, хотя в Firewall прямым текстом создано правило разрешать любой траффик между 10.205.178.107 и 192.168.33.11 и в одну сторону создано правило и в другую. Адреса пингуются в обе стороны.

[code]11:14:19.314864 IP 10.205.178.107.7000 > 192.168.33.11.10000: UDP, length 172 11:14:19.334830 IP 10.205.178.107.7000 > 192.168.33.11.10000: UDP, length 172 11:14:19.354823 IP 10.205.178.107.7000 > 192.168.33.11.10000: UDP, length [/code]

потому что связь через корп. симкарту стала ужасная, разговор булькает, часто не слышно собеседника вообще

Скорее всего, «на пути радиоканала внезапно построили дом» (с) Один из быстрофиксов - включи VoWiFi на смартфонах.

Во время разговора пакеты от АТС идут до телефона, от телефона до АТС почти не идут

А куда-то ещё они идут? И какие пакеты идут к атс? Подозреваю что идёт какой sip presence update (он как раз идет периодически), а rtp улетает не туда.

Если есть физический доступ к телефону - самый простой вариант воткнуть его через ноут (который будет выступать как прокси до атс) и прямо с ноута смотреть куда телефон пытается отправить rtp

А возьми-ка у провайдера выделенный IP на недельку.

И кстати

хотя в Firewall прямым текстом создано правило разрешать любой траффик между 10.205.178.107 и 192.168.33.11 и в одну сторону создано правило и в другую

Обычно, Атс нужна толко для установки и управления звонками. А весь траффик идет от одного абонента к другому напрямую, в обход АТС

Обычно, Атс нужна толко для установки и управления звонками. А весь траффик идет от одного абонента к другому напрямую, в обход АТС

Только если direct media включен. Что редко делают именно из-за fw

SIP через NAT - отдельный раздел специальной олимпиады, работает не только лишь у всех, но не у многих

Та ладно бы только NAT, у всех NAT, у него еще VPN и непонятно как настроеный аппаратный телефон)

Обычно, Атс нужна толко для установки и управления звонками. А весь траффик идет от одного абонента к другому напрямую, в обход АТС

У нас 1 sip телефон на всю АТС. Остальные телефоны обычные цифровые. Поэтому траффик идёт я так понял только от АТС к телефону и от телефона к АТС.

Что-то мы тут не то накрутили, я так понял нам нужен Site-to-Site VPN между микротиком и pFsence через IPSEC/l2tp, чтобы без NAT всяких обходиться.

VPN как раз не мешает вообще, а вот NAT без правильного коннтрака это больно. Пробовал.

Sip через nat прекрасно работает если знаешь как происходит установка сессии и как работает nat. Берёшь базовый sip call flow и прям по сообщению трассируешь что как должно идти и какие где должны быть значения

А весь траффик идет от одного абонента к другому напрямую, в обход АТС

а если нужно … как бы это помягче сказать, мониторить? ;)

VPN как раз не мешает вообще

Ну как сказать, для SIP телефона ОП, помимо «стандартных» вариантов, куда долбиться по RTP: адрес роутера в локалке и внешний айпи адрес АТС, добавляется еще вариант адреса АТС в VPN. И если будет выбран внешний айпи адрес АТС, оно может полезть на него либо через интернет подключение ОП, либо через VPN, а там в корпоративной сети может например не быть NAT hairpinning, на что я лично наступал)

Сними трафик с телефона или с атс и посмотри wireshark. Если идёт атс-телефон но не телефон-атс - с высокой вероятностью атс шлёт не тот адрес в инвайте, и телефон пытается долбиться наружу или в какую левую подсеть

быстрофикс - STUN-сервер

Дурацкий телефон Fanvil x210 не видит даже гугловский STUN-сервер.

Проблему решили так, настроили iroute на pFsence к которому подключён микротик через OpenVPN. Теперь подсетки микротика и pFsence видят друг друга без проблем. Телефон сидит в подсетке микротика. Атс в подсети pfsence. На АТС ipecs emg80 включили параметр WITHIN SAME FIREWALL MPB (FORCED) для этого телефона. Слабо понимаю почему это сработало, но теперь телефон из удалённого офиса звонит свободно.

Да понятно почему. Если роуминг от телефонов в офисе работает, то и проблем никаких.