Onderwerp: Extern inloggen op SIP-server achter NAT

De situatie is alsvolgt:

Ik heb twee internetverbindingen (WAN1 en WAN2). WAN1 draait op een Zyxel P-2602R-D1A modem en WAN2 op een Zyxel P-2602R-D3A modem. Vanaf deze modems gaat er een kabel in een pfSense machine, daarna gaat er via een switch een kabel naar een Trixbox machine. Deze Trixbox machine werkt voor lokale SIP-clients perfect, maar als ik extern een SIP-client wil laten inloggen krijg ik gewoon geen verbinding. Al een hele avond aan het "hobby'en" maar helaas nog zonder succes.

De modems hebben allebei een DMZ gekregen naar de pfSense machine (uiteraard ook firewall opengezet). Beide modems hebben ook de optie "SIP ALG" aanstaan. Vervolgens heb ik in pfSense (slechts voor bepaalde IP-adressen) alle poorten weer geforward naar de Trixbox machine. Dit zodat er ook geen problemen kunnen komen door een poort die te weinig openstaat. Als ik op een reguliere andere poort check (FTP, SSH etc.) wordt alles perfect doorgelaten, waardoor ik er eigenlijk vanuit ga dat de portforwarding prima werkt.

Vervolgens op de Trixbox machine er voor gezorgd dat mijn sip_nat.conf er alsvolgt uitziet:

nat=yes
externip=0.0.0.0
localnet=192.168.xxx.xxx/255.255.255.0

(externip= heeft uiteraard het echte externe IP (van de interface waar al het verkeer standaard over gaat, dat eerst maar eens werkend hebben. localnet= heeft uiteraard ook de echte waardes).

Ook bij de extensions zelf staat nat=yes.

Ik kan overigens wel op afstand inloggen met een IAX2 account, maar gezien ik extern een telefoon wil gebruiken die enkel SIP aankan, wil ik dat ook graag werkend hebben. Iemand een idee? Ik begin een beetje te twijfelen of de modems alles wel goed doorlaten.

Heb je de modems wel in bridge mode staan?

Nee, die zijn gewoon router maar wel alle poorten zijn geforward (DMZ) en de firewall op de modems staan ook open. Ik kom er met andere protocollen (IAX2, HTTP, FTP, SSH) dan ook wel gewoon door.

Ja, maar dan zit je trixbox wel achter een dubbele NAT. Gezien Trixbox (lees: Asterisk) achter NAT zoiezo al geen pretje is zou ik zo min mogelijk hobbels op het pad willen ;-)

Tenzij je adsl gebruikt maakt van pppoe (dat ondersteund pfsense denk ik niet) zie ik ook geen reden waarom je die modems/routers niet in bridge zou zetten gezien je er maar 1 apparaat achter hebt hangen in complete dmz

Ik heb hier ook een Zyxel staan en voor zover mij bekend gaat deze poort 5060 niet doorlaten, ook niet als je een "default server" (DMZ dus) aangeeft.

Volgens mij zul je dus ofwel een andere voip poort moeten gebruiken ofwel die Zyxel in bridgemode zetten om dat werkend te krijgen.
Maar ik hoorde ook weer van problemen om dan weer de internet verbinding goed te krijgen als de Zyxel in bridge staat.

Kijk anders even op telfort punt gebruikers.eu (eigen telefonie netwerk sectie) of je kunt daar ook een berichtje posten daar hebben ze al wat lopen testen met voip aansluitingen achter de Zyxel.

Ahh, die zyxel dingen zijn ook voip devices, daar had ik nog niet aan gedacht nee. Ik heb ook ooit eens achter een fritsbox een trix gehangen in de verwachting dat een DMZ echt een DMZ zou zijn. Nou mooi niet dus ;-)

Het is erg lastig te vinden maar op het onderstaande url staat hoe je ervoor kan zorgen dat een zyxel modem geen voip verkeer meer afvangt:

http://www.zyxel.com/web/support_kno...20040812093058

Oorspronkelijk geplaatst door DiederikL

Ja, maar dan zit je trixbox wel achter een dubbele NAT. Gezien Trixbox (lees: Asterisk) achter NAT zoiezo al geen pretje is zou ik zo min mogelijk hobbels op het pad willen ;-)

Tenzij je adsl gebruikt maakt van pppoe (dat ondersteund pfsense denk ik niet) zie ik ook geen reden waarom je die modems/routers niet in bridge zou zetten gezien je er maar 1 apparaat achter hebt hangen in complete dmz

Omdat er nog een oude FAX op dat modem staat aangesloten (RJ11) die vervolgens weer verbinding maakt d.m.v. het modem met de Trixbox machine.

Oorspronkelijk geplaatst door Blacky

Ik heb hier ook een Zyxel staan en voor zover mij bekend gaat deze poort 5060 niet doorlaten, ook niet als je een "default server" (DMZ dus) aangeeft.

Volgens mij zul je dus ofwel een andere voip poort moeten gebruiken ofwel die Zyxel in bridgemode zetten om dat werkend te krijgen.
Maar ik hoorde ook weer van problemen om dan weer de internet verbinding goed te krijgen als de Zyxel in bridge staat.

Kijk anders even op telfort punt gebruikers.eu (eigen telefonie netwerk sectie) of je kunt daar ook een berichtje posten daar hebben ze al wat lopen testen met voip aansluitingen achter de Zyxel.

Zojuist even getest om in pfSense een willekeurige hoge poort om te laten zetten in poort 5060 (dus dat je door de ZyXEL heen gaat met bijvoorbeeld poort 65000). Helaas ook geen succes. Buiten kantooruren kan ik nog eens testen om Trixbox echt op een andere poort te draaien.

Oorspronkelijk geplaatst door ivs

Het is erg lastig te vinden maar op het onderstaande url staat hoe je ervoor kan zorgen dat een zyxel modem geen voip verkeer meer afvangt:

http://www.zyxel.com/web/support_kno...20040812093058

Dit is helaas niet de oplossing, ik kan dat overigens ook gewoon goed via het web panel aan en uit zetten.

Als ik me niet vergis zit er ergens in de config's van asterisk een optie om deze achter NAT te laten draaien, echter heb ik hiermee geen ervaring. Vermoedelijk kan asteriskfreak je wel helpen

Oorspronkelijk geplaatst door Wouter-Ospito

Omdat er nog een oude FAX op dat modem staat aangesloten (RJ11) die vervolgens weer verbinding maakt d.m.v. het modem met de Trixbox machine.

Je hebt 2 internet verbindingen, anders probeer je het eerst bij die andere modem.

Een andere mogelijkheid is om je fax achter een ata kastje te hangen in je netwerk en zo met de trix te laten communiceren.

Ik denk dat je even prioriteiten moet stellen, eerst de trixbox goed werkend krijgen en daarna pas bedenken dat je er ook nog een ouwe fax aan wil knopen.

We hebben ongeveer eenzelfde configuratie en werkend..

Ik heb een aantal port forwardings (allemaal ws meer dan echt nodig):
- 5060 tcp en udp - 5099 --> trixbox (SIP)
- 10001 - 20000 tcp en udp (volgens mij alleen tcp nodig) --> trixbox
- 4569 tcp --> trixbox (iax2, dus niet nodig in principe)

ergens in je rtp.conf:
rtpstart=10001
rtpend=20000

sip_nat.conf
nat=yes
externip=jeip
localnet=192.168.0.0/255.255.255.0 (wat het bij je moet zijn)

Bij mij was inderdertijd geloof ik die rtp range een beetje tricky en de boosdoener van het soort problemen wat je omschrijft.

Voorderest natuurlijk nat=yes bij de extensies in trixbox. Wat ook kan helpen is in de general settings van trixbox: Allow Anonymous Inbound SIP Calls? = Yes.

Maybe it works, good luck