Affichage des résultats 1 à 10 sur 44

Discussion: Probleme de configuration derniere un NAT

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre Junior
    Date d'inscription
    juin 2011
    Messages
    20
    Downloads
    0
    Uploads
    0
    Merci pour ton aide,j'apprend plein de chose

    alors

    jn-serveur*CLI> sip show peers

    Code:
    Name/username              Host            Dyn Nat ACL Port     Status
    Fixe                       (Unspecified)    D          5060     Unmonitored
    HClO/HClO                  82.124.**.***   D   N      1024     Unmonitored
    SPA/SPA                    192.168.1.**    D          5060     OK (9 ms)
    fixe-voip/fixe-voip        82.124.**.**    D   N      5060     Unmonitored
    ------------
    peer HClO

    jn-serveur*CLI>

    Code:
     * Name       : HClO
      Secret       : <Set>
      MD5Secret    : <Not set>
      Remote Secret: <Not set>
      Context      : local
      Subscr.Cont. : <Not set>
      Language     :
      AMA flags    : Unknown
      Transfer mode: open
      CallingPres  : Presentation Allowed, Not Screened
      Callgroup    :
      Pickupgroup  :
      Mailbox      :
      VM Extension : asterisk
      LastMsgsSent : 32767/65535
      Call limit   : 0
      Dynamic      : Yes
      Callerid     : "" <>
      MaxCallBR    : 384 kbps
      Expire       : 3484
      Insecure     : no
      Nat          : Always
      ACL          : No
      T.38 support : No
      T.38 EC mode : Unknown
      T.38 MaxDtgrm: -1
      DirectMedia  : No
      PromiscRedir : No
      User=Phone   : No
      Video Support: No
      Text Support : No
      Ign SDP ver  : No
      Trust RPID   : No
      Send RPID    : No
      Subscriptions: Yes
      Overlap dial : Yes
      DTMFmode     : rfc2833
      Timer T1     : 500
      Timer B      : 32000
      ToHost       :
      Addr->IP     : 82.124.42.*** Port 1024
      Defaddr->IP  : 0.0.0.0 Port 5060
      Prim.Transp. : UDP
      Allowed.Trsp : UDP
      Def. Username: HClO
      SIP Options  : (none)
      Codecs       : 0x90c (ulaw|alaw|g726|g729)
      Codec Order  : (alaw:20,ulaw:20,g726:20,g729:20)
      Auto-Framing :  No
      100 on REG   : No
      Status       : Unmonitored
      Useragent    : Ekiga/3.2.7
      Reg. Contact : sip:HClO@192.168.1.10
      Qualify Freq : 60000 ms
      Sess-Timers  : Accept
      Sess-Refresh : uas
      Sess-Expires : 1800 secs
      Min-Sess     : 90 secs
      Parkinglot   :
    ------------

    Global Settings:
    ----------------
    Code:
      UDP SIP Port:           5060
      UDP Bindaddress:        0.0.0.0
      TCP SIP Port:           Disabled
      TLS SIP Port:           Disabled
      Videosupport:           No
      Textsupport:            No
      Ignore SDP sess. ver.:  No
      AutoCreate Peer:        No
      Match Auth Username:    No
      Allow unknown access:   Yes
      Allow subscriptions:    Yes
      Allow overlap dialing:  Yes
      Allow promsic. redir:   No
      Enable call counters:   No
      SIP domain support:     No
      Realm. auth:            No
      Our auth realm          asterisk
      Call to non-local dom.: Yes
      URI user is phone no:   No
      Always auth rejects:    No
      Direct RTP setup:       No
      User Agent:             Asterisk PBX 1.6.2.5-0ubuntu1.3
      SDP Session Name:       Asterisk PBX 1.6.2.5-0ubuntu1.3
      SDP Owner Name:         root
      Reg. context:           (not set)
      Regexten on Qualify:    No
      Caller ID:              asterisk
      From: Domain:
      Record SIP history:     Off
      Call Events:            Off
      Auth. Failure Events:   Off
      T.38 support:           No
      T.38 EC mode:           Unknown
      T.38 MaxDtgrm:          -1
      SIP realtime:           Disabled
      Qualify Freq :          60000 ms
    
    Network QoS Settings:
    ---------------------------
      IP ToS SIP:             CS0
      IP ToS RTP audio:       CS0
      IP ToS RTP video:       CS0
      IP ToS RTP text:        CS0
      802.1p CoS SIP:         4
      802.1p CoS RTP audio:   5
      802.1p CoS RTP video:   6
      802.1p CoS RTP text:    5
      Jitterbuffer enabled:   No
      Jitterbuffer forced:    No
      Jitterbuffer max size:  -1
      Jitterbuffer resync:    -1
      Jitterbuffer impl:
      Jitterbuffer log:       No
    
    Network Settings:
    ---------------------------
      SIP address remapping:  Enabled using externip
      Externhost:             <none>
      Externip:               78.226.**.**:5060
      Externrefresh:          10
      Internal IP:            192.168.1.100:5060
      Localnet:               192.168.1.0/255.255.255.0
                              192.168.1.0/255.255.255.0
      STUN server:            0.0.0.0:0
    
    Global Signalling Settings:
    ---------------------------
      Codecs:                 0x90c (ulaw|alaw|g726|g729)
      Codec Order:            alaw:20,ulaw:20,g726:20,g729:20
      Relax DTMF:             No
      RFC2833 Compensation:   No
      Compact SIP headers:    No
      RTP Keepalive:          0 (Disabled)
      RTP Timeout:            0 (Disabled)
      RTP Hold Timeout:       0 (Disabled)
      MWI NOTIFY mime type:   application/simple-message-summary
      DNS SRV lookup:         Yes
      Pedantic SIP support:   No
      Reg. min duration       60 secs
      Reg. max duration:      3600 secs
      Reg. default duration:  120 secs
      Outbound reg. timeout:  20 secs
      Outbound reg. attempts: 0
      Notify ringing state:   Yes
        Include CID:          No
      Notify hold state:      No
      SIP Transfer mode:      open
      Max Call Bitrate:       384 kbps
      Auto-Framing:           No
      Outb. proxy:            <not set>
      Session Timers:         Accept
      Session Refresher:      uas
      Session Expires:        1800 secs
      Session Min-SE:         90 secs
      Timer T1:               500
      Timer T1 minimum:       100
      Timer B:                32000
      No premature media:     Yes
    
    Default Settings:
    -----------------
      Allowed transports:     UDP
      Outbound transport:     UDP
      Context:                local
      Nat:                    Always
      DTMF:                   rfc2833
      Qualify:                0
      Use ClientCode:         No
      Progress inband:        Never
      Language:
      MOH Interpret:          default
      MOH Suggest:
      Voice Mail Extension:   asterisk
    Voila

    Sinon concernant la sécurité de mon serveur:
    J'ai fais que les redirections de port nécessaire, et je me pencherais la dessus plus sérieusement quand tout marchera bien
    Dernière modification par HClO ; 07/09/2011 à 17h36.

  2. #2
    Membre Senior
    Date d'inscription
    septembre 2010
    Localisation
    Where the sun shines
    Messages
    1 418
    Downloads
    0
    Uploads
    0
    raahh... je suis assez bluffé.... je pensais que c'etait le reg contact qui était pas bon, et j'ai un client avec exactement la meme config....

    seule différence, je suis en 1.6.1.20... mais je pense pas que ca change...

    j'ai aussi au niveau du sip settings, internal IP 127.0.0.1 alors que tu as 192.168.1.0

    j'ai un fromdomain=mon@ippublique dans mon sip.conf...

    en tout, j'ai:
    externip=adressepublique
    localnet=192.168.1.1/255.255.255.0
    fromdomain=adressepublique
    nat=yes

    vérifie si le internal ip change... (note, j'ai bindaddr=0.0.0.0)

    esasie de voir - tente aussi un arret / redémarrage - ca devrait pas influer, mais là....

    aussi... ajoute
    alwaysauthreject=yes
    allowguest=no
    (pour la sécurité)

  3. #3
    Membre Senior
    Date d'inscription
    septembre 2010
    Localisation
    Where the sun shines
    Messages
    1 418
    Downloads
    0
    Uploads
    0
    au fait, t'as bien ouvert les ports RTP sur tes firewall des deux cotés, just in case ?
    essaie aussi avec un autre softphone

    J.

  4. #4
    Membre Junior
    Date d'inscription
    juin 2011
    Messages
    20
    Downloads
    0
    Uploads
    0
    Re-Bonjour,

    J'ai réinstaller asterisk (pour repartir d' un fichier .conf neuf).

    J'ai toujours le meme probleme.

    J'ai bien ouvert les port (firewall) TCP/UDP 5060 et UDP10000-20000 sur la boxe des clients.

    Coté serveur, la redirection de port marche.

    Je ne sais pas trop ce qui ne marche pas. Toujours le meme probleme, asterisk envoi les paquets sur son sous-réseau :(

    Je vais continuer mes recherches. (je pense que c est un truc tout bête genre un . que j'ai oublié ^^)

  5. #5
    Membre Association
    Date d'inscription
    septembre 2010
    Messages
    1 236
    Downloads
    0
    Uploads
    0
    Pourtant c'est pas bien compliquée


    192.168.1.0/24 ------ WAN ------- 192.168.1.0/24

    Vous avez le même adressage dans vos deux réseau distants, votre SPA dans le champ contact envoie l'adresse 192.168.1.X donc asterisk pense que c'est local et l'envoie en local. Il vous faut ajouter l'information de l'adresse Externe dans le SPA, et ça va marcher.

  6. #6
    Membre Junior
    Date d'inscription
    juin 2011
    Messages
    20
    Downloads
    0
    Uploads
    0
    le SPA est bien dans le réseau local ou se trouve asterisk.

    Ce qui ne marche pas, c' est les appels de "HClO" vers l' echo-test / appels vers d'autre clients, qui se trouve dans un autre sous-réseaux que asterisk et le SPA

    en local, cela marche bien.

  7. #7
    Membre Association
    Date d'inscription
    septembre 2010
    Messages
    1 236
    Downloads
    0
    Uploads
    0
    Poste ici le sip debug d'un appel de ce type.

  8. #8
    Membre Senior
    Date d'inscription
    septembre 2010
    Localisation
    Where the sun shines
    Messages
    1 418
    Downloads
    0
    Uploads
    0
    je suis allé à la pêche sur le chan irc...

    Citation Envoyé par HClO Voir le message
    J'ai bien ouvert les port (firewall) TCP/UDP 5060 et UDP10000-20000 sur la boxe des clients.

    Coté serveur, la redirection de port marche.
    peux tu t'assurer que coté serveur, les ports RTP sont bien routés et ouverts en udp vers ton serveur, ET que le firewall de ton serveur (iptables) laisse bien ces connexions entrer (UDP) - peux tu faire un test avec les firewall arrétés, et juste la redirection de ports ?

    aussi, vérifie que NAT=yes est bien mis au niveau [general] ET du peer

    sinon, tu as un guide là:
    http://www.voip-info.org/wiki/view/A...+NAT+solutions
    http://www.aocomputing.net/?p=3

    aussi.... peux tu faire un test en appelant d'abord une appli type Echo(), qui simplifie le schéma (pas dfe bridge entre deux appels).


    J.

  9. #9
    Membre Association
    Date d'inscription
    septembre 2010
    Messages
    1 236
    Downloads
    0
    Uploads
    0
    Je suis d'accord nat=yes doit fonctionner, mais bon...

  10. #10
    Membre Junior
    Date d'inscription
    juin 2011
    Messages
    20
    Downloads
    0
    Uploads
    0
    Je vais tester tous ca, et je pense même changer l' adressage,

    car a mon "humble" avis, asterisk voit 192.167.1.0/24 pour les clients, et comme son propre réseau et lui aussi en 192.168.1.0/24 , il en déduit que le client se trouve dans le meme lan que lui (?)


    Merci en tous cas

Les tags pour cette discussion

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •