Asterisk in der DMZ

[ventojetta]

Hallo und guten Abend
Ich habe folgenden Netzaufbau >Router (Zyxel 660 h 37)--Asterisk---Firewall (ISA 2004) die Netzwerk adressen gestallten sich wie folgt
Zyxel intern 192.168.1.1 -- Asterisk 192.168.1.9--Firewall extern 192.168.1.2;
Firewall intern 172.16.1.xxx
Leider bekomme ich den im Internen Netzwerk liegenden Client (Sipps 2.0.51) keine Verbindung zum Asterisk.
Am Isa habe ich die Ports 5060 und 10000-20000 UDP freigeschaltet.

Habe auch auf dem Asterisk den Sip debug laufen lassen und die folgenden
Meldungen erhalten:
Meine Sip.conf habe ich auch mal angehängt:
Leider weiß ich nicht mehr weiter und wäre für eure Hilfe sehr Dankbar.

[general]
port = 5060
bindaddr = 192.168.1.9
externip = myhome.dyndns.org
;localnet = 192.168.1.0/255.255.255.0
context = default
tos = reliability
srvlookup = yes
insecure = very
nat = yes
maxexpirey = 1200
defaultexpirey = 20
register => xxxxxx:xxxxxxxxxx@xxxxxxxxx

[NikotelAccount]
type = friend
username = xxxxxxxx
secret = xxxxxx
host = calamar0.nikotel.com
fromuser = xxxxxx
insecure = very
fromdomain = calamar0.nikotel.com
qualify = yes
nat = no
context = default
canreinvite = no

[10]
type = friend
username = 10
secret = 1234
host = dynamic
qualify = 1200
dtmfmode = rfc2833
context = default
disallow = all
allow = ulaw
allow = alaw
canreinvite = yes
mailbox = 10

[11]
type = friend
username = 11
secret = T2
host = dynamic
qualify = 1200
dtmfmode = rfc2833
context = default
disallow = all
allow = ulaw
allow = alaw
canreinvite = yes
mailbox = 11

 to 172.16.1.13:5060
Transmitting (no NAT):
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 172.16.1.13;branch=z9hG4bKnp833807343-453b4f4f172.16.1.13
From: <sip:[email protected]>;tag=31b2e3e8
To: <sip:[email protected]>;tag=as5c36f6ee
Call-ID: 762494405-447675c0@762494402-447675bd
CSeq: 5 REGISTER
User-Agent: Asterisk PBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER
Contact: <sip:[email protected]>
WWW-Authenticate: Digest realm="asterisk", nonce="6cd1b74a"
Content-Length: 0


 to 172.16.1.13:5060
Scheduling destruction of call '762494405-447675c0@762494402-447675bd' in 15000 ms
Destroying call '762494405-447675c0@762494402-447675bd'

Gruß Ventojetta

 

[kaoz123]

bindaddr = 192.168.1.9

Hier lässt Du nur Verbindungen VON obiger IP zu.

externip = myhome.dyndns.org

Kann zu Problemen führen (muß aber nicht). Ab v1.2 gibt es hierfür 'externhost'.

;localnet = 192.168.1.0/255.255.255.0

Warum ist das auskommentiert?

 

[ventojetta]

Vielen Dank für deine Antwort

Habe jetzt in der Sip.conf
Bindip 0.0.0.0 eingetragen
extenip meine feste ip Adresse
und habe ; entfernt.

Leider kann mein Sipps Client immer noch keine Verbindung zum Asterisk herstellen.