Appel sortant couper par trixbox, suivant le matériel utiliser.

[primax]

Merci beaucoup , je pense que ca avance

pour le rtp je savais suivant le nombres de connexion simultanées ..

j ai modifier le bindport en 443 ...ok
j ai supprimer les regles pour les extensions

et voila le résultat des log shorewall

Sep 11 18:49:12 fwm kernel: [15839321.157577] Shorewall:net2fw\ROP:IN=eth0 OUT= MAC=00:50:56:00:01:1f:00:25:45:f6:94:XX:XX:XX SRC=82.239.XXX.XX DST=88.190.2XX.XX LEN=440 TOS=0x00 PREC=0x00 TTL=57 ID=0 DF PROTO=UDP SPT=5112 DPT=5060 LEN=420

donc si j'interprete bien le firewall bloque les paquets provenant des tel normal vu que j ai supprimer les regles pour les ports ...

shorewall pas de trigger mais DNAT:
DNAT net loc:192.168.1.100:443 udp 443
#DNAT net loc:192.168.1.100 udp 5100
#DNAT net loc:192.168.1.100 udp 5110:5112
#DNAT net loc:192.168.1.100 udp 5200
#DNAT net loc:192.168.1.100 udp 5300
DNAT net loc:192.168.1.100 udp 38001:39000


le sip show peers me marque UNREACHABLE maintenant sauf l extension qui fct et qui a le port 43224 mais d'ou vient ce port ??

pour le sip debug, je n'ai pas su faire la commande.

[Reaper]

Suivez l'ensemble de mes instructions, vos réponses sont dans mon message.

[primax]

Le bindport je l avait mis dans sip_custom.conf mais apparment il le prenait pas pour cela qu il continuait envoyer sur 5060 mais maintenant en le mettant dans sip_general.conf bindport=443 plus de paquet rejeter mais aucune extension ne se connecte plus de tel ni envoie ni reception ??

[Reaper]

A votre avis pourquoi ? (ils se connectent sur quel port vos téléphones ?!)

[primax]

Tous sur iptrixbox:443 ...mais aucun ne s'enregistre et aucun paquet drop ....

mauvais endroit pour le bindport ...car meme en mettant bindport:5060 plus rien ne fonctionne avec l'ancienne configuration.

est ce toutes les extensions doivent s'enregistrer sur le même port ?

[primax]

Bonsoir,

Encore merci Reaper d'avoir pris du temps pour me répondre.

Plusieurs soucis restaient , le bindport était pas pris en compte car dans un autre fichier subsistait un bindport mal paramétrer , en supprimant tout il envoyait bien les infos sur le 443 et les tels se connectaient de nouveau.
j'ai modifier le 443 car je vois de nombreux scan ce faire à l'epoque j avais mis 443 tcp car les connections forfait data n'etait pas bloquer sur ce port.

@+