Asterisk hinter Firewall kann nicht registrieren?

[wolfi3300]

Hallo Leute,

ich experimentiere seit einigen Tagen mit Asterisk und habe die Software direkt vor der Firewall schon ganz gut zum Laufen bekommen. Jetzt wollte ich das ganze mal hinter einer NAT-Firewall installieren und bekomme keine Registrierung bei sipgate.at zusammen.

Mein internes Netz ist eine 192.168.1.x, rauskommen tun die Pakete aus dem Netz bei Zbsp: 52.218.47.86, das Portforwarding von der externen Adresse soll über 52.218.47.90 erfolgen, da auf der 86 die benötigten Ports schon belegt sind.

Ich habe also eine Regel definiert die besagt: Schicke alles von 52.218.47.90 -> 192.168.1.1.

ich habe in der sip.conf die
externip = 52.218.47.90
und
localnet=192.168.1.0/255.255.255.0
gesetzt

ein Debug sagt folgendes:
Retransmitting #5 (NAT) to 217.116.119.252:5060:
REGISTER sip:sipgate.at SIP/2.0
Via: SIP/2.0/UDP 52.218.47.90:5060;branch=z9hG4b02dd270d;rport
From: <sip:[email protected]>;tag=as0b3aa3de
To: <sip:[email protected]>
Call-ID: [email protected]
CSeq: 116 REGISTER
User-Agent: Asterisk PBX
Max-Forwards: 70
Expires: 120
Contact: <sip:[email protected]>
Event: registration
Content-Length: 0

Asterisk versucht immer wieder diese Sequenz rauszusenden, aber ich bekomme nichts retour. Auf was muß ich noch achten, wenn Asterisk hinter einer Firewall ist? Zuvor hat's schon gut geklappt mit dem Registrieren, als keine FW dazwischen war.

Danke,
Wolfgang

 

[HobbyStern]

Hallo Wolfgang,

da auf der 86 die benötigten Ports schon belegt sind.

darf man fragen warum Du nicht die gewünschten Ports änderst ?
Das würde Dir ein solches Routing ersparen und die Sache übersichtlicher und produktiv machen.

etc/asterisk/rtp.conf --> Portreihen von Asterisk

in der sip.conf --> bindport=<port> (um den sip port auf eine andere globale portadresse zu binden)

Beste Grüße,

Stefan

 

[wolfi3300]

Da laufen schon andere SIP-Telefone drüber, die ich nicht ändern möchte. Die funktionieren und sollen erreichbar bleiben, auch wenn ich mit Asterisk rumexperimentiere. Hinter der 86 steckt ein großes Netz, in welches ich nicht eingreifen möchte. Deswegen sollte die Rückantwort über die .90 erfolgen. Sollte doch theoretisch klappen, oder?

die bindport habe ich auf die .90 gebunden, leider ohne Erfolg.

Grüße,
Wolfgang

 

[HobbyStern]

die bindport habe ich auf die .90 gebunden, leider ohne Erfolg.

Wie meinen ?

Auf Port 90 gebunden ?

Das wäre nicht gerade ideal.

 

[wolfi3300]

Wie meinen ?

Auf Port 90 gebunden ?

Das wäre nicht gerade ideal.

nein, nicht Port, - sondern auf die IP: 52.218.47.90 die wird zu 100% auf die interne weitergeschickt...

Grüße,
Wolfgang

 

[HobbyStern]

Ok...erleichtert ;-)

ich verstehe schon das Du das gerne trennen willst, jedoch weiss ich nicht genug über die SIP Kommunikation um zu wissen ob er erkennt das er von A angefragt wird und an B senden soll ...

Folgendes Beispiel :

Ich habe mal versucht meinen Port von 5060 auf 5070 zu binden. Das ganze hat auch soweit nach aussen hin funktioniert, nur nimmt * diesen bind dann auch für alle anderen SIP Verbindungen - auch nach innen - was für mich gehiessen hätte das ich die gesamten VoIP Phones wieder umändern darf, was bei manchen "einfacheren" Allnet Geräten nicht so leicht ist (wenn Du schonmal mit Allnet herumgebastelt hast weisst Du was ich meine ).

Ggf. versteht er etwas an dem externip ebenso falsch ? Anbei, hast Du eine statische IP im Netz ? Wenn nicht wäre externip durch externhost zu ersetzen.

Für heute genug, meld mich morgen "früh"

Grüsse !

 

[wolfi3300]

Also ich denke, ich werde das Ding einfach vor die Firewall hängen, das macht voerst die wenigsten Probleme.

Danke für deine Hilfestellung!

Grüße,
Wolfgang

 

[HobbyStern]

Lass mal hören wenn es geht .. !

 

[kombjuder]

Ich habe mal versucht meinen Port von 5060 auf 5070 zu binden. Das ganze hat auch soweit nach aussen hin funktioniert, nur nimmt * diesen bind dann auch für alle anderen SIP Verbindungen - auch nach innen - was für mich gehiessen hätte das ich die gesamten VoIP Phones wieder umändern darf, was bei manchen "einfacheren" Allnet Geräten nicht so leicht ist (wenn Du schonmal mit Allnet herumgebastelt hast weisst Du was ich meine ).

Wenn du das in den global machst, gilt das für alle. Musst es halt beim Providereintrag machen. Siehe www.voip-info.org/wiki/index.php?page=Asterisk+config+sip.conf