Hocam port açmadan denediğimde giden çağrılar düzgün çalışıyor ancak
gelen çağrıları alamıyorum. Bu nedenle port açmıştım.
Port açınca içeriden dışarıya giden çağrılar çalışmıyor. Aslında şuan
test için böyle kullanıyorum. Elastix sunucuyu DC'de tutacağım. Port
yönlendirmesi yapmayınca softphone'lar bağlanamıyor. siproxd kurdum ama
ondan da netice alamadım. Benim beceriksizliğim olduğu kesin.
Anlamlandıramadığım 2 konu var.
1- Eğer port yönlendirme yapmıyacaksam nat=yes yapmayacak mıyım? Bu
durumda freepbx admin konsolunda nat no seçili ve external ip public mi
olacak?
2- Eğer global olarak nat=yes yapacaksam extension'lardaki nat ve diğer
ayarları da global ile aynı mı yapmam gerekiyor?
On 24-12-2014 07:40, Omer Barlas wrote:
Normalde hiç bir port açmanıza ve/veya yönlendirmenize gerek yok,
asterisk sunucunuz için telefon servis sağlayıcı bir register String
vermelidir, bunu da trunk ayarlarındaki en alt satıra girmelisiniz.
Diğer ayarlar için ofise geçince bakacağım ancak uzun süredir böyle
kullanıyoruz hiç sorunumuz olmadı.
En kötü ihtimalle pfsense te siproxd paketini kurmanız gerekebilir.
Asterisk manualinden alıntı yapıyorum; gerekmedikçe asla dışarıya port
açmayın.
--- Ömer Barlas Mobil bir cihazdan gönderilmiştir, imla ve anlam
hataları olabilir.
On Tue, Dec 23, 2014 at 10:34 PM, Gürkan KARABATAK
<[email protected] <mailto:[email protected]>> wrote:
Merhaba,
Dışardan gelen çağrılar gerçek IP adresine geliyor, siz de
firewall dan 192.168.1.x IP ye NAT mı yapıyorsunuz?
----- Orijinal Mesaj -----
Kimden: Atıf CEYLAN <[email protected]>
Kime: [email protected]
Gönderilenler: Tue, 23 Dec 2014 21:46:07 +0200 (EET)
Konu: [Linux-sunucu] Asterix - NAT
Merhabalar,
Ofis icerisinde bir elastix sunucu kurdum ve pfsense (modem bridge
modda
calisiyor) arkasina aldim. SIP hizmeti aldigim yer ile 5060
baglantisi
kurabiliyorum ancak bir turlu RTP portlarini yonlendiremedim. Hemen
herkesin ortak fikri outbound'da static port kullanimini acmak ile
ilgili.
Gelen istekler icin port yonlendirmeden Outbound NAT kisminda static
port aktif yaptigimda giden aramalar basarili ancak gelen aramalari
alamiyorum.
5060, 10000-20000 port araligini SIP sunucuma yonlendirdigimde ise
trunk
baglantisini kurabiliyorum ancak RTP calismiyor.
Stateleri gozluyorum port yonlendirmesi yapilmis gibi gorunmesine
karsin
paketler ic sunucuya bir turlu iletilmiyor. VOIP hizmetini aldigim
yer
ile gorustugumde header'in duzgun oldugu ve gercek ip adresimin
iletildigini soyluyorlar. Zaten bana 10000-20000 araliginda baglanti
istegi gelmesi de onlari dogruluyor.
firewall tarafinda wan ve lan bacaklarina ait erisim kurallari
mevcut.
Port Forwarding tarafinda UDP 5060, 10000-20000 araligi Elastix
makineye
yonlendirilmis durumda.
outbound'da manual nat kullaniyorum ve static port aktif durumda.
Advanced->Firewall/NAT kisminda "conservative" state tipi secili.
Scrub disable durumda.
Asterix olan sunucu ayarlari asagidaki gibi.
Iptables devre disi.
canreinvite=no
qualify=yes
nat=yes
externip=<WANIP>
localnet=192.168.1.0/255.255.255.0
Testleri yapmadan once stateleri flush ediyorum.
t
Bu bilgiler isiginda arama yapabildigim halde neden ses yani RTP
baglantisi kuramadigimin yorumunu rica ediyorum.
Tesekkur ederim,
--
M.Atıf CEYLAN
Yurdum Yazılım
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php
bağlantısından okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu
listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı
adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
--
M.Atıf CEYLAN
Yurdum Yazılım
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
