[Problem] Forbidden from - circuit is busy bei VPN Apparaten

[Junialter]

Hi,

habe Telefone an meiner Asterisk Anlage (* 1.6.2.16.2, Debian 6.0.1 x64) per OpenVPN (2.1.3 x86_64) angeschlossen. Der OpenVPN Dienst läuft auf der Telefonanlage.

Snom 370 (8.4.18 42574) mit integriertem OpenVPN Client greifen auf die Anlage zu. Registrierung funktioniert, ich kann auch von den Apparaten aus telefonieren. Wenn ich jedoch das VPN-Telefon über die interne SIP Nummer anwähle, dann erhalte ich folgendes LOG im Asterisk:

[Apr 17 21:59:39] WARNING[17850]: chan_sip.c:18030 handle_response_invite: Received response: "Forbidden" from '"Username" <sip:[email protected]>;tag=as32122893'
    -- SIP/999-00000274 is circuit-busy

Habe auch einen Laptop per OpenVPN angeschlossen an die Anlage, auf dem läuft das Softphone X-Lite 4.4.0 Dieser kann angerufen werden...

Der Asterisk Server hängt an drei Netzen:
- 192.168.213.1/24 an dem auch alle internen Apparate hängen, physikalisch getrennt von
- 192.168.211.211/24 welches das interne Firmennetzwerk ist. Der ADSL-Router 192.168.211.254 leitet per Port Forward UDP 1194 an diese 211.211 weiter.
- 10.10.213.1/24 welches das OpenVPN Netz darstellt (tun)

Beim Routing und beim Paketfilter kann ich keine Fehler entdecken.

Hier die sip.conf:

[general]
allowguest=no
srvlookup=yes
port=5060
language = de
nat=no
allowsubscribe = yes
notifyringing = yes
notifyhold = yes  
limitonpeers = yes
subscribecontext=blf

[999]
call-limit=3
callgroup=1
pickupgroup=1
context=default-firma
secret=old
callerid="Benutzer" <99>
type=friend
host=dynamic
disallow=all
allow=gsm
allow=ulaw 
allow=g722
nat=no
qualify=yes

Das ist der Teil in der Extensions.conf

exten => _X99,1,noop
exten => _X99,n,Dial(SIP/${EXTEN},30,wWTtr)
exten => _X99,n,Hangup