Problemas con la conexión remota de Asterisk
Vicente Jareño
Estoy empezando mi proyecto final de carrera y éste está relacionado
con Asterisk. Estoy configurando el sistema y todo ha funcionado
correctamente hasta que he querido probar a registrar un cliente SIP
de forma remota. En mi lan ya existe un server conectado al mismo
router con una ip pública fija.
He abierto los puertos correspondientes en el router:
SIP - 5060 udp
IAX2 - 4569 udp
RTP - 10000:20000 udp
y los iptables del server supongo que están correctos puesto que de
manera local puedo acceder. En sip.conf he puesto la variable nat=yes
y en principio ya está, listo para funcionar, pero a la hora de la
verdad no llega a registrarse.
¿Alguién puede ayudarme?
Gracias por adelantado
Raúl Alexis Betancor Santana
> Hola a todos.
>
> Estoy empezando mi proyecto final de carrera y éste está relacionado
> con Asterisk. Estoy configurando el sistema y todo ha funcionado
> correctamente hasta que he querido probar a registrar un cliente SIP
> de forma remota. En mi lan ya existe un server conectado al mismo
> router con una ip pública fija.
>
> He abierto los puertos correspondientes en el router:
> SIP - 5060 udp
Ok
> IAX2 - 4569 udp
¿Para que?
> RTP - 10000:20000 udp
¿Para que?
> y los iptables del server supongo que están correctos puesto que de
> manera local puedo acceder.
¿Y que te ha llevado a la conclusión de que "si funciona el local, los
iptables del server están bien"?. Me gustaría saber de donde se saca
la gente esa 'ciencia infusa' ...
> En sip.conf he puesto la variable nat=yes
> y en principio ya está, listo para funcionar, pero a la hora de la
> verdad no llega a registrarse.
¿sabes lo que hace ese nat=yes? ... ¿o lo activas a ver si suena la
flauta?
> ¿Alguién puede ayudarme?
Te resumo:
- tshark -i eth0 -n port 5060 and host <IP REMOTA SI LA SABES>
- Registras desde remotœ
- ¿llega tráfico?
- Si, pero no registra => Tienes mal configurado las opciones de NAT
de la extensión remota.
- No. El firewall/router no tiene correctamente redirigido el puerto
5060
Vicente Jareño
Lo siento, pero me he expresado mal. Cuando decía abrir los puertos
quería decir un "port forwarding".
Los iptables los modifica el Asterisk por defecto y añade el 5060 para
que sea aceptado a la entrada (por lo menos en la versión 1.8, no sé
en las anteriores). En cuanto al rango de puertos del 10000-20000,
supuestamente leí en otros foros que era para el envío de rtp, aunque
me sonó bastante raro la verdad (esos puertos no son privilegiados ni
restringidos si no recuerdo mal)
Ya he comprobado el trafico con el wireshark y nada, no hay trafico.
Por si sirve para algo, si intento acceder por ssh al server desde
dentro de la red con la ip remota, me rechaza la conexión. En cambio
si cambio de red (desde otra conexión a Internet), sí puedo acceder al
server sin problemas.
On 28 jun, 11:52, Raúl Alexis Betancor Santana <r...@dimension-
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> Los iptables los modifica el Asterisk por defecto y añade el 5060 para
> que sea aceptado a la entrada (por lo menos en la versión 1.8, no sé
> en las anteriores).
¿Qué? en absoluto.
--
Iñaki Baz Castillo
<i...@aliax.net>
Juan David Gómez Serna
Por que no pruebas a colocar el servidor en otra red, por ejemplo desde la cual estas haciendo las pruebas de conexión a ssh o cambiando el router que estas utilizando para la red, también es posible que el modem de tu proveedor de Internet este bloqueando las conexiones o no este correctamente configurado el port forwarding, podrías probar configurando un DMZ en el modem de tu proveedor de Internet directamente al servidor si no tienes un router adicional o a tu router en caso de que lo tengas y configurar el router como un Switch, también con un DMZ configurado al servidor Asterisk.
Si utilizas los DMZs recuerda configurar bien los iptables de tu servidor y establecer muy bien las políticas de seguridad para evitar posibles problemas.
Espero te sirva de algo, suerte con el problema.
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- Para anular la suscripción: asterisk-es...@googlegroups.com
--
--
David Gómez
Representante soporte técnico
Tel: 276 0765
Cel: 300 353 6085
mail: da...@emslinux.com
Vicente Jareño
Seguramente lleves razón. Simplemente lo he afirmado porque me
encontré la faena hecha respecto a las iptables cuando abrí el
correspondiente archivo. Podía estar de antes.
Ya que estás échame un mano por favor :)
On Jun 28, 1:28 pm, Iñaki Baz Castillo <i...@aliax.net> wrote:
> El día 28 de junio de 2011 13:17, Vicente Jareño
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> A todo esto, si sabes solucionar mi problema échame una mano por favor
> jeje.
Yo bajaría lo más bajo posible, instalaría ngrep en el server Asterisk
y haría una captura del puerto 5060 cuando envías una llamada (o un
REGSITER) desde la extensión remota. A partir de ahí pueden suceder
varias cosas:
- El INVITE o REGISTER no llega al server Asterisk: problema de
router/redirecciones.
- El INVITE o REGISTER llega al server Asterisk, pero Asterisk no
responde nada (¿iptables bloqueando el puerto 5060 en el server?).
- Asterisk responde, pero si te fijas en la traza ngrep y ves que
responde a una IP y/o puerto diferente del origen del INVITE o
REGISTER pues ahí ya la cosa se pone interesante. Pero primero mejor
descartar los dos primeros puntos.
Vicente Jareño
¡Ya no sé que hacer! Estoy que me tiro de los pelos y seguro que es
una chorrada en la que no caigo.
He probado a capturar todo lo que entra en el server por eth0 en el
puerto 5060 con la ip pública es decir la wan del router. No llega
nada. Por la local de la red sí.
El server ahora está en DMZ en el router. He desactivado las iptables
con el comando "service iptables stop" y realizo las mismas pruebas.
Mismo resultado. Creo que esto quiere decir que el port forwarding y
las iptables estaban bien.
No sé, yo ya no creo nada.
¿Opiniones, objeciones?
Raúl Alexis Betancor Santana
> Hola a todos.
>
> una chorrada en la que no caigo.
>
> He probado a capturar todo lo que entra en el server por eth0 en el
> nada. Por la local de la red s�.
Lo de filtrar por la ip remota, era por simplificar y que no te
salieran cincuentamil churros de paquetes.
De todas formas, si al capturar tr�fico en la interfaz local (eth0 o
la que sea), simplemente por el puerto 5060, no ves llegar el tr�fico
de la red remota, el problema se traslada al equipo que te hace el
port-forwarding en el router.
Saludos
oxido A
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- Para anular la suscripción: asterisk-es...@googlegroups.com
--
_ _
// \\
/' `\
/,' ..-.. `.\
/,' .'' ``. `.\
/,' : .---. : `.\
I I : .'\ /`. : I I
I b__: . .`~'. . :__d I
I p~~: . `._.' . :~~q I
I I : ./ \. : I I
\`. : `---' : ,'/
\`. `.. ..' ,'/
\`. ``~'' ,'/
\` '/
\\ //
~ ~
Iñaki Baz Castillo
> handle_request_subscribe: Got SUBSCRIBE for extension : XXX from
> xxx.xxx.xxx
Si el terminal remoto no soporta subscripción (o no está configurado
para subscribirse a nada) dudo que vaya a ver esos mensajes en el log,
incluso cuando todo funcione bien.
Vicente Jareño
el puerto 22 para ssh y funciona. Además ahora está desmilitarizado el
server y sigue con las mismas
On 28 jun, 16:55, Iñaki Baz Castillo <i...@aliax.net> wrote:
Alexis Saucedo
Enviado desde mi dispositivo BlackBerry® de Personal
Vicente Jareño
algún tipo de filtro también, pero sigo estancado.
Vicente Jareño
On 28 jun, 17:00, "Alexis Saucedo" <alexissauc...@gmail.com> wrote:
> Tenes fail2ban activado?
> Enviado desde mi dispositivo BlackBerry® de Personal
>
>
>
> -----Original Message-----
> From: Iñaki Baz Castillo i...@aliax.net
>
> Sender: aster...@googlegroups.com
> Date: Tue, 28 Jun 2011 13:28:04
> To: <aster...@googlegroups.com>
> Reply-To: aster...@googlegroups.com
> Subject: Re: [Asterisk-ES] Re: Problemas con la conexión rem
> ota de Asterisk
>
> El día 28 de junio de 2011 13:17, Vicente Jareño
> > que sea aceptado a la entrada (por lo menos en la versión 1.8, no sé
> > en las anteriores).
>
> ¿Qué? en absoluto.
>
> --
> Iñaki Baz Castillo
> <i...@aliax.net>
>
> --
> Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
>
Alexis Saucedo
Enviado desde mi dispositivo BlackBerry® de Personal
Iñaki Baz Castillo
<alexis...@gmail.com> escribió:
> Tenes fail2ban activado?
> Enviado desde mi dispositivo BlackBerry® de Personal
A ver, ha dicho que haciendo trazas no ve mensajes SIP llegar al
puerto 5060 desde el exterior. Eso significa que ni failban ni nada,
si llegasen paquetes se verían con capturas de red.
Juan David Gómez Serna
Varias veces estuve intentando conectar un teléfono grandstream por medio de SIP a un servidor Asterisk que monte, por mas que intentaba, el teléfono no se conectaba a través de Internet, solamente por medio de la red interna.
El problema resulto siendo el teléfono, simplemente probé con otros teléfonos incluidos algunos softphone y todo funcionaba bien.
Me da la impresión que tu problema es con el enrutamiento, podrías especificar como tienes configurada tu red, con que dispositivos y que tipo de configuración en cada uno de ellos, tal vez podríamos ayudarte a solucionarlo.
Por otro lado, si estas utilizando FreePBX debes configurar el NAT de Asterisk por medio del menú Tools > Asterisk SIP Settings > NAT Settings o hacerlo manualmente en el archivo sip.conf, esto es necesario para que el servidor funcione correctamente cuando debe salir a Internet.
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- Para anular la suscripción: asterisk-es...@googlegroups.com
--
Vicente Jareño
El server es un CentOS 5.5 con Asterisk 1.8 a pelo sin FreePBX ni nada
más.
La red se compone de 5 pc's, cada una con su ip local.
El router consiste en ese router pordiosero que te da telefonica
blanquito con una ip fija.
Existe un pc que hace server a través del puerto 80 y otro pc con
Asterisk y CentOS.
Hay 2 usuarios SIP registrados de manera local que funcionan bien y un
3º que quiero registrar en otro pc a través de otra red (tenemos 2
ADSL en casa). Todos los usuarios SIP se registran con el softphone
Zoiper.
El router está desmilitarizado (DMZ) para el server de Asterisk.
Creo que así más o menos se entiende. Si hay algo que no queda claro
me lo decís.
On 28 jun, 17:09, Juan David Gómez Serna <d...@emslinux.com> wrote:
> No se si este sea tu caso pero me ocurrió una vez, puede ser que te pase lo
> mismo.
>
> Varias veces estuve intentando conectar un teléfono grandstream por medio de
> SIP a un servidor Asterisk que monte, por mas que intentaba, el teléfono no
> se conectaba a través de Internet, solamente por medio de la red interna.
>
> El problema resulto siendo el teléfono, simplemente probé con otros
> teléfonos incluidos algunos softphone y todo funcionaba bien.
>
> Me da la impresión que tu problema es con el enrutamiento, podrías
> especificar como tienes configurada tu red, con que dispositivos y que tipo
> de configuración en cada uno de ellos, tal vez podríamos ayudarte a
> solucionarlo.
>
> Por otro lado, si estas utilizando FreePBX debes configurar el NAT de
> Asterisk por medio del menú Tools > Asterisk SIP Settings > NAT Settings o
> hacerlo manualmente en el archivo sip.conf, esto es necesario para que el
> servidor funcione correctamente cuando debe salir a Internet.
>
> El 28 de junio de 2011 09:35, Vicente Jareño
>
>
>
>
> > Hola a todos.
>
> > ¡Ya no sé que hacer! Estoy que me tiro de los pelos y seguro que es
> > una chorrada en la que no caigo.
>
> > He probado a capturar todo lo que entra en el server por eth0 en el
> > puerto 5060 con la ip pública es decir la wan del router. No llega
> > nada. Por la local de la red sí.
>
> > El server ahora está en DMZ en el router. He desactivado las iptables
> > con el comando "service iptables stop" y realizo las mismas pruebas.
> > Mismo resultado. Creo que esto quiere decir que el port forwarding y
> > las iptables estaban bien.
>
> > No sé, yo ya no creo nada.
>
> > ¿Opiniones, objeciones?
>
> > --
> > Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org
> > )
>
> > ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> > - Para anular la suscripción: asterisk-es...@googlegroups.com
>
> --
> --
> David Gómez
> Representante soporte técnico
> Tel: 276 0765
> Cel: 300 353 6085
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> El router consiste en ese router pordiosero que te da telefonica
> blanquito con una ip fija.
>
> Existe un pc que hace server a través del puerto 80 y otro pc con
> Asterisk y CentOS.
>
> Hay 2 usuarios SIP registrados de manera local que funcionan bien y un
> 3º que quiero registrar en otro pc a través de otra red (tenemos 2
> ADSL en casa). Todos los usuarios SIP se registran con el softphone
> Zoiper.
>
> El router está desmilitarizado (DMZ) para el server de Asterisk.
> Creo que así más o menos se entiende. Si hay algo que no queda claro
> me lo decís.
Hola Vicente. Aclaremos una cosa por favor: decías antes que has hecho
una captura ngrep (o tcpdump) del puerto 5060 en el servidor Asterisk
y al tratar de conectar desde el terminal remoto (registrarte, llamar,
etc) no ves *ningún* paquete UDP llegar al puerto 5060 de tu Asterisk,
¿lo puedes confirmar por favor?
Te lo pregunto porque estoy empezando a leer bastantes correos con
sugerencias claramente provocadas por el famoso síndrome
"Ghostbuster". La siguiente sugerencia será del tipo "instala OpenVPN"
o "prueba con IAX".
Juan David Gómez Serna
Con un modem Wi-Fi Thompson relativamente bueno, traté de crear port forwarding para dos servidores, uno web y uno asterisk como en tu caso, pero al parecer el modem no soportaba esa opción o no lo supe hacer. El caso es que tuve que deshabilitar todos los port forwarding que había hecho y crear solo el DMZ para el servidor Asterisk, al parecer, el modem no soportaba abrir puertos para diferentes IPs internas, solamente a una, ya fuera por el port forwarding o por medio del DMZ.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- Para anular la suscripción: asterisk-es...@googlegroups.com
--
--
David Gómez
Representante soporte técnico
Tel: 276 0765
Cel: 300 353 6085
alexis...@gmail.com
Enviado desde mi BlackBerry de Personal
Iñaki Baz Castillo
> Estas por wifi? A mi me paso 10000 veces que sufria mucha perdida de
> paquetes en wifi y hasta con algunos modems no se escuchaba nada hasta que
> lo conectaba a la red por cable, acaso tiene tecnologia g tu modem si asi lo
> fuera?
Síndrome de Ghostbuster.
Digo yo, que por muy mal que le vaya el wifi algún paquetito SIP
recibiría en el asterisk ¿no? Pero teniendo en cuenta que ha dicho que
capturando trazas no ve ningún paquete SIP UDP llegar al puerto 5060
pues...
Vicente Jareño
por cable también. Quiero hacer un registro mediante wifi, pero he
podido registrar con otros sistemas Asterisk mediante wifi.
Estoy probando a registrar con un ATA de linksys que tengo del trabajo
y nada. No conecta.
On 28 jun, 17:31, alexissauc...@gmail.com wrote:
> Estas por wifi? A mi me paso 10000 veces que sufria mucha perdida de paquetes en wifi y hasta con algunos modems no se escuchaba nada hasta que lo conectaba a la red por cable, acaso tiene tecnologia g tu modem si asi lo fuera?
> Enviado desde mi BlackBerry de Personal
>
>
>
> -----Original Message-----
> From: Juan David Gómez Serna <d...@emslinux.com>
>
> Sender: aster...@googlegroups.com
> Date: Tue, 28 Jun 2011 10:28:55
> Reply-To: aster...@googlegroups.com
> ota de Asterisk
>
> Bueno, no se exactamente cual es el modem que usa Telefonica, pero te cuento
> un caso.
>
> Con un modem Wi-Fi Thompson relativamente bueno, traté de crear port
> forwarding para dos servidores, uno web y uno asterisk como en tu caso, pero
> al parecer el modem no soportaba esa opción o no lo supe hacer. El caso es
> que tuve que deshabilitar todos los port forwarding que había hecho y crear
> solo el DMZ para el servidor Asterisk, al parecer, el modem no soportaba
> abrir puertos para diferentes IPs internas, solamente a una, ya fuera por el
> port forwarding o por medio del DMZ.
>
> El 28 de junio de 2011 10:20, Vicente Jareño
Juan David Gómez Serna
nat=yes
externip=tu.ip.publica
localnet=192.168.0.0/255.255.255.0
Esta podría ser una posible solución a tu problema.
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- Para anular la suscripción: asterisk-es...@googlegroups.com
Iñaki Baz Castillo
<da...@emslinux.com> escribió:
> Vicente, había olvidado preguntarte, tienes configurado correctamente el
> archivo sip_nat.conf?
>
> nat=yes
> externip=tu.ip.publica
> localnet=192.168.0.0/255.255.255.0
>
> Esta podría ser una posible solución a tu problema.
Síndrome de Ghostbuster.
Si no llegan paquetes UDP al puerto 5060 no llegan. Da igual la
configuración a nivel de aplicación (asterisk).
Paco Gil
> Vicente, había olvidado preguntarte, tienes configurado correctamente el
> archivo sip_nat.conf?
ahí le has dao!!!! seguro que tien mal todos los _custom.conf XDDD
alexis...@gmail.com
Vicente Jareño
sip_nat.conf.
¿Si lo pongo dentro del archivo sip.conf?¿O mejor hago un include y
creo el archivo nuevo?
> > - Para anular la suscripción: asterisk-es...@googlegroups.com
>
> --
> --
> David Gómez
> Representante soporte técnico
> Tel: 276 0765
> Cel: 300 353 6085
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> Dentro de mi Asterisk 1.8 no existe ningun archivo llamado
> sip_nat.conf.
>
> ¿Si lo pongo dentro del archivo sip.conf?¿O mejor hago un include y
> creo el archivo nuevo?
Vicente, puedes seguir dando palos de ciego o puedes responder a mi
pregunta (que no lo has hecho aún) y empezamos a descartar cosas:
------------------------------------
Aclaremos una cosa por favor: decías antes que has hecho
una captura ngrep (o tcpdump) del puerto 5060 en el servidor Asterisk
y al tratar de conectar desde el terminal remoto (registrarte, llamar,
etc) no ves *ningún* paquete UDP llegar al puerto 5060 de tu Asterisk,
¿lo puedes confirmar por favor?
------------------------------------
Angel Elena
estáis hablando en serio ????
y el sip ALG en el router de TTD ?
----------------------------------
Ángel Elena Medina
cr...@craem.net
----------------------------------
________________________________________
De: aster...@googlegroups.com [aster...@googlegroups.com] en nombre de Vicente Jareño [informati...@gmail.com]
Enviado el: martes, 28 de junio de 2011 17:59
Para: asterisk-es
Asunto: [Asterisk-ES] Re: Problemas con la conexión remota de Asterisk
http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
Saúl Ibarra Corretgé
>
> estáis hablando en serio ????
>
>
> y el sip ALG en el router de TTD ?
>
Eso sería lo siguiente a descartar, pero aún no ha contestado a la
pregunta de Iñaki.
--
/Saúl
http://saghul.net | http://sipdoc.net
Vicente Jareño
se lo deseo a nadie.
la captura de paquetes la hice con el wireshark y no, no recebía
ningún paquete UDP por el puerto 5060.
On 28 jun, 18:02, Iñaki Baz Castillo <i...@aliax.net> wrote:
> El día 28 de junio de 2011 17:59, Vicente Jareño
alexis...@gmail.com
Saúl Ibarra Corretgé
> Ojo! Si lo declaras en sip_nat.conf no lo tenes q declarar en iptables!
De qué estás hablando?!?!
El fichero sip_nat.conf NO EXISTE. Es un invento de FreePBX y el no
está usando FreePBX.
Ramses
Parece esto una pelea de a ver quien dice algo que menos esté relacionado con el problema y lo liamos más...
Al final, se nos pone esto hasta arriba de lis fantasmas de Iñaki... ;-)
A ver, salvo que la captura del puerto 5060, hecha en el servidor Asterisk, esté mal hecha, si no hay paquetes, no es problema de configuración de Asterisk...
Centremos la historia en el cliente remoto, router remoto, router local al asterisk, enrutamientos y firewalls...
Una vez que veamos paquetes al 5060 en el propio Asterisk, nos centraremos en el Asterisk...
¿Has comprobado que los paquetes al 5060 del Asterisk están llegando y saliendo al/del router donde está el cliente desde el que estás intentando registrarte?
¿Llegan al router local al Asterisk?
Saludos,
Ramses
Enviado desde mi Móvil
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> Perdona Iñaki, creí haber contestado a eso es que llevo un día que no
> se lo deseo a nadie.
Demasiados correos :)
> la captura de paquetes la hice con el wireshark y no, no recebía
> ningún paquete UDP por el puerto 5060.
Vale, entonces hazte un favor y olvídate de todos los correos que
sugieren toques el sip.conf, el sip_nat.conf, el lalala.conf o el
nonaino.conf. Ni iptables en tu servidor ni nada (la captura con ngrep
o tcpdump te mostraría los paquetes UDP aunque luego resultase que
iptables les impida llegar al asterisk).
Tienes un problema puramente de red, nada más. El port forwarding no
está funcionando (por decir algo). También habría que asegurarse de
que desde el cliente estás enviando los mensajes SIP correctamente (a
la IP y puerto corespondiente).
Creo que usas asterisk 1.8. Te planteo lo siguiente:
- Habilita SIP sobre TCP en el puerto 5060 (parámetro tcpbindaddress
en sip.conf) y reinicia/recarga asterisk.
- Desde el propio asterisk y desde una máquina de la LAN verifica que
puedes hacer "telnet IP_PRIVADA_ASTERISK 5060", es decir, que se
conecta a nivel TCP.
- Si eso funciona (y debería) entonces desde la otra LAN ejecuta
"telnet IP_PUBLICA_ASTERISK 5060" a ver si se conecta o no (ojo, esto
requiere redirección del puerto 5060 TCP al igual que se supone ya has
redirigido el puerto 5060 UDP al asterisk).
- Prueba también desde un servidor externo, o sea, fuera de esas LAN
(para probar otros escenarios).
Angel Elena
Yo de tí, no me miraría el router y lo dejaría en transparente.... detrás colocas lo que más te guste; un firewall con windows Xp (xDDD), un ISA server (xDD) o lo que se te antoje. Deja el firewall para lo que está hecho y te ahorras un doble nat.
----------------------------------
Ángel Elena Medina
cr...@craem.net
http://blog.craem.net
----------------------------------
________________________________________
De: aster...@googlegroups.com [aster...@googlegroups.com] en nombre de Saúl Ibarra Corretgé [sag...@gmail.com]
Enviado el: martes, 28 de junio de 2011 18:07
Para: aster...@googlegroups.com
Asunto: Re: [Asterisk-ES] Re: Problemas con la conexión remota de Asterisk
--
Iñaki Baz Castillo
> Ojo! Si lo declaras en sip_nat.conf no lo tenes q declarar en iptables!
Síndrome de Ghostbuster (pero ya preocupante).
Ni sip_nat.conf existe en un asterisk puro, ni tiene eso NADA que ver
con Iptables. Si crees que es lo mismo proteger un servicio a nivel
IP/TCP que a nivel de aplicación pues vamos bien.
Vicente Jareño
puerto 5060.
yo he puesto en el server el comando "tshark -i eth0 -n port 5060"
Así es correcto?
Estoy instalando en el otro pc el wireshark que tengo el win7. Ahora
digo el resultado.
On 28 jun, 18:19, Iñaki Baz Castillo <i...@aliax.net> wrote:
Ramon Lozano
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> yo he puesto en el server el comando "tshark -i eth0 -n port 5060"
>
> Así es correcto?
Seguramente, pero yo usaría:
ngrep -d any -P "'" -W byline -T -i port 5060
y si te da error (según el caso falla por el "any") pone "eth0" en vez
de "any" (o el interfaz que corresponda).
Vicente Jareño
en el server no llega nada que no sea de la red los registros de los
clientes locales llega.
en el terminal remoto a registrar sí envía los paquetes pero devuelve
un mensaje de método no permitido "405 Method not Allow" y paquete no
soportado "489 Event Package Not supported" (me huelo que en el router
aunque no puedo asegurarlo).
¿Que os parece el hallazgo del misterio del registro perdido?
Saúl Ibarra Corretgé
> Vale resultado de las pruebas.
>
> en el server no llega nada que no sea de la red los registros de los
> clientes locales llega.
>
> en el terminal remoto a registrar sí envía los paquetes pero devuelve
> un mensaje de método no permitido "405 Method not Allow" y paquete no
> soportado "489 Event Package Not supported" (me huelo que en el router
> aunque no puedo asegurarlo).
>
Hum, entonces te llegan los SUBSCRIBEs pero no los REGISTER? Has
reiniciado el terminal? Suelen dejar de enviar register tras un
rato...
Ramon Lozano
Vicente Jareño
está soportado y el REGISTER que no es un método permitido.
On 28 jun, 19:00, Saúl Ibarra Corretgé <sag...@gmail.com> wrote:
> 2011/6/28 Vicente Jareño <informatica.jac...@gmail.com>:
Saúl Ibarra Corretgé
> Responde a los dos tipos de mensajes con un error. El SUBSCRIBE que no
> está soportado y el REGISTER que no es un método permitido.
>
Ein?! Puedes pegar la traza?
> On 28 jun, 19:00, Saúl Ibarra Corretgé <sag...@gmail.com> wrote:
>> 2011/6/28 Vicente Jareño <informatica.jac...@gmail.com>:
>>
>> > Vale resultado de las pruebas.
>>
>> > en el server no llega nada que no sea de la red los registros de los
>> > clientes locales llega.
>>
>> > en el terminal remoto a registrar sí envía los paquetes pero devuelve
>> > un mensaje de método no permitido "405 Method not Allow" y paquete no
>> > soportado "489 Event Package Not supported" (me huelo que en el router
>> > aunque no puedo asegurarlo).
>>
>> Hum, entonces te llegan los SUBSCRIBEs pero no los REGISTER? Has
>> reiniciado el terminal? Suelen dejar de enviar register tras un
>> rato...
>>
>> --
>> /Saúlhttp://saghul.net|http://sipdoc.net
>
> --
> Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
>
> ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> - Para anular la suscripción: asterisk-es...@googlegroups.com
>
--
Vicente Jareño
241 61.419536000 192.168.1.34 <ip_remota> SIP 785 Request: SUBSCRIBE
sip:2000@<ip_remota>;transport=UDP
242 61.419759000 192.168.1.34 <ip_remota> SIP 737 Request: REGISTER
sip:<ip_remota>;transport=UDP
243 61.531463000 <ip_remota> 192.168.1.34 SIP 477 Status: 489 Event
Package Not Supported
244 61.573425000 <ip_remota> 192.168.1.34 SIP 466 Status: 405 Method
Not Allowed (0 bindings)
On 28 jun, 19:06, Saúl Ibarra Corretgé <sag...@gmail.com> wrote:
> 2011/6/28 Vicente Jareño <informatica.jac...@gmail.com>:
>
> > Responde a los dos tipos de mensajes con un error. El SUBSCRIBE que no
> > está soportado y el REGISTER que no es un método permitido.
>
> Ein?! Puedes pegar la traza?
>
>
>
>
>
> > On 28 jun, 19:00, Saúl Ibarra Corretgé <sag...@gmail.com> wrote:
> >> 2011/6/28 Vicente Jareño <informatica.jac...@gmail.com>:
>
> >> > Vale resultado de las pruebas.
>
> >> > en el server no llega nada que no sea de la red los registros de los
> >> > clientes locales llega.
>
> >> > en el terminal remoto a registrar sí envía los paquetes pero devuelve
> >> > un mensaje de método no permitido "405 Method not Allow" y paquete no
> >> > soportado "489 Event Package Not supported" (me huelo que en el router
> >> > aunque no puedo asegurarlo).
>
> >> Hum, entonces te llegan los SUBSCRIBEs pero no los REGISTER? Has
> >> reiniciado el terminal? Suelen dejar de enviar register tras un
> >> rato...
>
> >> --
> >> /Saúlhttp://saghul.net|http://sipdoc.net
>
> > --
> > Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
>
> > ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vicente Jareño
igual.
Saúl Ibarra Corretgé
2011/6/28 Vicente Jareño <informati...@gmail.com>:
> http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> - Para anular la suscripción: asterisk-es...@googlegroups.com
>
--
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> La traza es la siguiente:
>
> 241 61.419536000 192.168.1.34 <ip_remota> SIP 785 Request: SUBSCRIBE
> sip:2000@<ip_remota>;transport=UDP
> 242 61.419759000 192.168.1.34 <ip_remota> SIP 737 Request: REGISTER
> sip:<ip_remota>;transport=UDP
> 243 61.531463000 <ip_remota> 192.168.1.34 SIP 477 Status: 489 Event
> Package Not Supported
> 244 61.573425000 <ip_remota> 192.168.1.34 SIP 466 Status: 405 Method
> Not Allowed (0 bindings)
¿Puedes hacer las capturas con el comando de ngrep que te he pegado
antes please? Así vemos las trazas enteras.
Vicente Jareño
paquetes del exterior por el puerto 5060. Por eso he usado wireshark
en win7 :S
On 28 jun, 19:24, Iñaki Baz Castillo <i...@aliax.net> wrote:
> El día 28 de junio de 2011 19:13, Vicente Jareño
Saúl Ibarra Corretgé
> Sólo tengo linux en el server. Ahí no hay nada que ver. No le llegan
> paquetes del exterior por el puerto 5060. Por eso he usado wireshark
> en win7 :S
>
Vale. Entonces el tema está en que *alguien* si recibe los paquetes,
porque responde ese 405. Wireshark no te permite exportar a ASCII o
algo?
> On 28 jun, 19:24, Iñaki Baz Castillo <i...@aliax.net> wrote:
>> El día 28 de junio de 2011 19:13, Vicente Jareño
>> <informatica.jac...@gmail.com> escribió:
>>
>> > La traza es la siguiente:
>>
>> > 241 61.419536000 192.168.1.34 <ip_remota> SIP 785 Request: SUBSCRIBE
>> > sip:2000@<ip_remota>;transport=UDP
>> > 242 61.419759000 192.168.1.34 <ip_remota> SIP 737 Request: REGISTER
>> > sip:<ip_remota>;transport=UDP
>> > 243 61.531463000 <ip_remota> 192.168.1.34 SIP 477 Status: 489 Event
>> > Package Not Supported
>> > 244 61.573425000 <ip_remota> 192.168.1.34 SIP 466 Status: 405 Method
>> > Not Allowed (0 bindings)
>>
>> ¿Puedes hacer las capturas con el comando de ngrep que te he pegado
>> antes please? Así vemos las trazas enteras.
>>
>> --
>> Iñaki Baz Castillo
>> <i...@aliax.net>
>
> --
> Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
>
> ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> - Para anular la suscripción: asterisk-es...@googlegroups.com
>
--
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> Sólo tengo linux en el server. Ahí no hay nada que ver. No le llegan
> paquetes del exterior por el puerto 5060. Por eso he usado wireshark
> en win7 :S
Pero... entonce.... si al server Asterisk no le llega nada, ¿quién
está contestando el SIP response 405 y el 489???
Vicente Jareño
Ya no da error en la respuesta. Ahora sólo intenta registrarse
continuamente sin recibir respuesta alguna.
Esto comenzó en cuanto dejó de trabajar todo el mundo en las oficinas.
Esto es todo un fenómeno.
On 28 jun, 19:24, Iñaki Baz Castillo <i...@aliax.net> wrote:
> El día 28 de junio de 2011 19:13, Vicente Jareño
Vicente Jareño
publicar la ip y no es plan de modificar todos los detalles de la
traza.
On 28 jun, 19:50, Saúl Ibarra Corretgé <sag...@gmail.com> wrote:
> 2011/6/28 Vicente Jareño <informatica.jac...@gmail.com>:
>
Ramon Lozano
Ramón el router lo he reseteado antes por accidente y nada sigue
igual.
¿Reseteado o reiniciado? Es que me parece difícil resetearlo por accidente, y hay gente que confunde los términos :)
Vicente Jareño
router se resetea jejeje. Eso pasa cuando quieres estar en varias
cosas a la vez...
On 28 jun, 19:57, Ramon Lozano <ra...@solidpc.net> wrote:
> El 28 de junio de 2011 19:14, Vicente Jareño
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> Por temas de seguridad, ya que el server ahora está en DMZ, no puedo
> publicar la ip y no es plan de modificar todos los detalles de la
> traza.
Puedes exportar la traza a txt y hacer una substitución global de la
IP pública por X.X.X.X.
Yo sólo te digo que tienes un "elemento fantasma" por ahí que está
respondiendo (cuando quiere). Me huele a router con SIP ALG activado
(pues he visto algunos que interceptan los REGISTER).
Prueba a ver si tienes SIP ALG en tu router. Instala el lado cliente
de este código:
http://dev.sipdoc.net/projects/sip-stuff/wiki/SIP-ALG-Detector
Necesitarás para ello instalarlo en un PC con Linux o Windows o Mac
dentro de la LAN, debe tener Ruby instalado.
Una vez lo tengas instalado, me dices y te digo una IP pública de mi
server en la que tengo la parte daemon funcionando para que pruebes si
tienes SIP ALG maldito en ese router.
Vicente Jareño
On 28 jun, 20:03, Iñaki Baz Castillo <i...@aliax.net> wrote:
> El día 28 de junio de 2011 19:57, Vicente Jareño
Vicente Jareño
el siguiente mensaje:
Settings:
- Test UDP: true
- Test TCP: true
- Server IP: X.X.X.X
- Server port: 5060
- Local port: 5060
INFO: Starting the SIP UDP ALG test...
DEBUG: Connecting to the server (UDP:X.X.X.X:5060) ...
ERROR: Couldn't create the UDP socket: Address already in use -
bind(2)
ERROR: Couldn't perform the SIP UDP test
INFO: Starting the SIP TCP ALG test...
DEBUG: Connecting to the server (TCP:X.X.X.X:5060) ...
ERROR: Couldn't create the TCP socket: Connection refused - connect(2)
ERROR: Couldn't perform the SIP TCP test
##################################################################
# Test Results:
## - SIP UDP ALG: test failed
### - SIP TCP ALG: test failed
##################################################################
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> Como no puedo parar quieto he probado el programa con mi IP y ha dado
> el siguiente mensaje:
Obviamente, debes probarlo contra mi server que es el que está
preparado para detectar si hay ALG o no :)
Te paso la IP en privado.
>
> Settings:
> - Test UDP: true
> - Test TCP: true
> - Server IP: X.X.X.X
> - Server port: 5060
> - Local port: 5060
>
> INFO: Starting the SIP UDP ALG test...
>
> DEBUG: Connecting to the server (UDP:X.X.X.X:5060) ...
>
> ERROR: Couldn't create the UDP socket: Address already in use -
> bind(2)
Ok, tienes algo escuchando en tu puerto 5060, verdad? Podrías
seleccionar cualquier otro puerto local, pero es mejor que mates lo
que esté usando el puerto 5060 y uses el 5060.
> ERROR: Couldn't perform the SIP UDP test
>
> INFO: Starting the SIP TCP ALG test...
>
> DEBUG: Connecting to the server (TCP:X.X.X.X:5060) ...
>
> ERROR: Couldn't create the TCP socket: Connection refused - connect(2)
>
> ERROR: Couldn't perform the SIP TCP test
--
Iñaki Baz Castillo
<i...@aliax.net>
Vicente Jareño
mismo
On 28 jun, 20:41, Iñaki Baz Castillo <i...@aliax.net> wrote:
> El día 28 de junio de 2011 20:35, Vicente Jareño
Vicente Jareño
NO SÉ QUE HA SIDO, UNA ALINEACIÓN DE PLANETAS, EL REINICIO (AHORA SI,
REINICIO) DEL ROUTER O QUE ME HE PASEADO POR LA CONSOLA POR TELNET
PARA VER SI ENCONTRABA LO DEL SIP AGL SIN EXITO, PERO AHORA YA SE
REGISTRA!!!!! YA LO HE PROBADO Y FUNCIONA COMO EN LOCAL, POR
FIIIIIN!!!! PUÑETERO ROUTER!!!
Vicente Jareño
enormemente toda vuestra ayuda a lo largo del día de hoy.
Muchas gracias!!
Samuel Cornu
Enviado desde mi iPhone
> --
> Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
>
> ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
Ramses
Saludos,
Ramses
Enviado desde mi Móvil
Iñaki Baz Castillo
> Cuando las soluciones son mágicas, yo tendría un poco de recelo para ponerlo en producción.
Correcto. Lo que fácil viene fácil se va.
Como consejo: el día que vuelva a fallar no te preguntes porqué no
funciona, sino porqué ha llegado a funcionar ahora ;)
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> NO SÉ QUE HA SIDO, UNA ALINEACIÓN DE PLANETAS, EL REINICIO (AHORA SI,
> REINICIO) DEL ROUTER O QUE ME HE PASEADO POR LA CONSOLA POR TELNET
> PARA VER SI ENCONTRABA LO DEL SIP AGL SIN EXITO, PERO AHORA YA SE
> REGISTRA!!!!! YA LO HE PROBADO Y FUNCIONA COMO EN LOCAL, POR
> FIIIIIN!!!! PUÑETERO ROUTER!!!
Me huele a SIP ALG en el router pero a lo bestia. Cuidado.
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> No sé si he hecho algo mal, pero el resultado en pantalla ha sido el
> mismo
Fíjate que eso significa que, probablemente tu router, no está
permitiendo el tráfico saliente hacia fuera!
Como digo en otro mail, esto huele a SIP ALG que tufa.
Bajo mi experiencia te aseguro que probablemente volverá a pasar y te
quedarás como hace 30 minutos, sin tener ni idea de qué ocurre.
Mira a ver si tu router está listado aquí y puedes desactivarle el SIP ALG:
http://www.voip-info.org/wiki/view/Routers+SIP+ALG
Ramses
Cosas de esas raras que después no asociad cuando vuelve a pasar...
Saludos,
Ramses
Enviado desde mi Móvil
> --
> Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
>
> ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
Iñaki Baz Castillo
> O a que las tablas de NAT / PAT en el router estuviesen hasta las manillas, y al reiniciar, y no haber ya nadie en la oficina, pues le ha entrado...
En los routers Cisco, que son de los pocos que hacen un SIP ALG medio
decente (no se cargan demasiado la señalización), un problema que
ocurre es que si hay mucho tráfico SIP, el ALG trabaja mucho y pone el
CPU a fuego. Y cada noche a reiniciarlo o empieza a dar problemas.
Comprobado. Si eso pasa en un Cisco...
alexis...@gmail.com
Enviado desde mi BlackBerry de Personal
Saúl Ibarra Corretgé
El netgear de un colega se reiniciaba si usaba ICE :-O
Angel Elena
----------------------------------
Ángel Elena Medina
cr...@craem.net
http://blog.craem.net
----------------------------------
________________________________________
De: aster...@googlegroups.com [aster...@googlegroups.com] en nombre de alexis...@gmail.com [alexis...@gmail.com]
Enviado el: martes, 28 de junio de 2011 23:21
Para: Lista asterisk-es
Asunto: Re: [Asterisk-ES] Re: Problemas con la conexión remota de Asterisk
Angel Elena
# no ip nat service sip udp port 5060
----------------------------------
Ángel Elena Medina
cr...@craem.net
http://blog.craem.net
----------------------------------
________________________________________
De: aster...@googlegroups.com [aster...@googlegroups.com] en nombre de alexis...@gmail.com [alexis...@gmail.com]
Enviado el: martes, 28 de junio de 2011 23:21
Para: Lista asterisk-es
Asunto: Re: [Asterisk-ES] Re: Problemas con la conexión remota de Asterisk
Isaac Cueli
Perdonad mi atrevimiento, pero tal y como lo estoy entendiendo y segun esta comentando Iñaki, las trazas con ngrep al puerto 5060 no le llegaban nada desde el esterior de la red (desde Internet, de router hacia fuera). De router pa'dentro, entiendo que se establece la comunicacion (Invite, register, etc...). ¿No sera problema del router como ha indicado Alexis Saucedo? ¿Tienes algun otro router, que no sea uno patatero de operadora, que puedas conectar y configurar?¿Has probado que la IP fija que te entrega Movistar esta correcta? Vamos que desde un PC remoto puedas conectarte por SSH o algo de eso...
GRACIAS...
UN SALUDO...
Isaac
2011/6/28 Juan David Gómez Serna <da...@emslinux.com>:
> Vicente, había olvidado preguntarte, tienes configurado correctamente elahí le has dao!!!! seguro que tien mal todos los _custom.conf XDDD
> archivo sip_nat.conf?
>
> nat=yes
> externip=tu.ip.publica
> localnet=192.168.0.0/255.255.255.0
>
> Esta podría ser una posible solución a tu problema.
>
>
> El 28 de junio de 2011 10:33, Iñaki Baz Castillo <i...@aliax.net> escribió:
>>
>> El día 28 de junio de 2011 17:31, <alexis...@gmail.com> escribió:
>> > Estas por wifi? A mi me paso 10000 veces que sufria mucha perdida de
>> > paquetes en wifi y hasta con algunos modems no se escuchaba nada hasta
>> > que
>> > lo conectaba a la red por cable, acaso tiene tecnologia g tu modem si
>> > asi lo
>> > fuera?
>>
>> Síndrome de Ghostbuster.
>>
>> Digo yo, que por muy mal que le vaya el wifi algún paquetito SIP
>> recibiría en el asterisk ¿no? Pero teniendo en cuenta que ha dicho que
>> capturando trazas no ve ningún paquete SIP UDP llegar al puerto 5060
>> pues...
>>
>>
>>
>> --
>> Iñaki Baz Castillo
>> <i...@aliax.net>
>>
>> --
>> Este email pertenece a la lista de Asterisk-ES
>> (http://www.asterisk-es.org)
>>
>> ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>> http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
>> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>> - Para anular la suscripción: asterisk-es...@googlegroups.com
>
>
>
> --
> --
> David Gómez
> Representante soporte técnico
> Tel: 276 0765
> Cel: 300 353 6085
> mail: da...@emslinux.com
>
> --
> Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
>
> ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> - Para anular la suscripción: asterisk-es...@googlegroups.com
>
Vicente Jareño
Desde fuera se puede acceder al puerto 80 y 22 (Web y SSH) y van a
ordenadores distintos de la red. Es decir los puertos NAT y el
redireccionamientos de éstos funciona correctamente.
He un alarde de desesperación he llamado a Movistar preguntando por la
configuración ALG de mi Amper Xavi 7968 y dicen que me van a enviar el
Zyxel 660 que sabe seguro el técnico que se puede configurar.
De todas maneras, si alguien sabe configurar este modelo por telnet o
via web. Por favor que responda en este hilo. Ángela tu comando no es
válido vía telnet en este router, cada uno tiene unos comandos
distintos pero gracias de todas formas :).
On 28 jun, 18:01, Isaac Cueli <isaac.cu...@gmail.com> wrote:
> BUENAS TARDES...
>
> Perdonad mi atrevimiento, pero tal y como lo estoy entendiendo y segun esta
> comentando Iñaki, las trazas con ngrep al puerto 5060 no le llegaban nada
> desde el esterior de la red (desde Internet, de router hacia fuera). De
> router pa'dentro, entiendo que se establece la comunicacion (Invite,
> register, etc...). ¿No sera problema del router como ha indicado Alexis
> Saucedo? ¿Tienes algun otro router, que no sea uno patatero de operadora,
> que puedas conectar y configurar?¿Has probado que la IP fija que te entrega
> Movistar esta correcta? Vamos que desde un PC remoto puedas conectarte por
> SSH o algo de eso...
>
> GRACIAS...
> UN SALUDO...
>
> Isaac
>
> El 28 de junio de 2011 17:48, Paco Gil <pag...@gmail.com> escribió:
>
>
>
> > > archivo sip_nat.conf?
>
> > ahí le has dao!!!! seguro que tien mal todos los _custom.conf XDDD
>
> > > nat=yes
> > > externip=tu.ip.publica
> > > localnet=192.168.0.0/255.255.255.0
>
> > > Esta podría ser una posible solución a tu problema.
>
> > > El 28 de junio de 2011 10:33, Iñaki Baz Castillo <i...@aliax.net>
> > escribió:
>
> > >> > Estas por wifi? A mi me paso 10000 veces que sufria mucha perdida de
> > >> > paquetes en wifi y hasta con algunos modems no se escuchaba nada hasta
> > >> > que
> > >> > lo conectaba a la red por cable, acaso tiene tecnologia g tu modem si
> > >> > asi lo
> > >> > fuera?
>
> > >> Síndrome de Ghostbuster.
>
> > >> Digo yo, que por muy mal que le vaya el wifi algún paquetito SIP
> > >> recibiría en el asterisk ¿no? Pero teniendo en cuenta que ha dicho que
> > >> capturando trazas no ve ningún paquete SIP UDP llegar al puerto 5060
> > >> pues...
>
> > >> --
> > >> Iñaki Baz Castillo
> > >> <i...@aliax.net>
>
> > >> --
> > >> Este email pertenece a la lista de Asterisk-ES
> > >> (http://www.asterisk-es.org)
>
> > >> ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>
> > >> - Para anular la suscripción: asterisk-es...@googlegroups.com
>
> > > --
> > > --
> > > David Gómez
> > > Representante soporte técnico
> > > Tel: 276 0765
> > > Cel: 300 353 6085
> > > --
> > > Este email pertenece a la lista de Asterisk-ES (
> >http://www.asterisk-es.org)
>
> > > ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>
> > > - Para anular la suscripción: asterisk-es...@googlegroups.com
>
> > --
> > Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org
> > )
>
Iñaki Baz Castillo
<informati...@gmail.com> escribió:
> He un alarde de desesperación he llamado a Movistar preguntando por la
> configuración ALG de mi Amper Xavi 7968 y dicen que me van a enviar el
> Zyxel 660 que sabe seguro el técnico que se puede configurar.
¿¿Zyxel 660?? buff, lo tuve con Telefónica:
- Cuando abres más de 30 conexiones TCP simultáneas se queda pillado el router.
- Viene con SIP ALG activado. Busca como desactivarlo aquí:
http://www.voip-info.org/wiki/view/Routers+SIP+ALG
Isaac Cueli
Pues en ese caso y viendo los distintos post que han ido escribiendo, creo que no te queda mas que el SIP ALG.. Con lo que te toca pelearte con la operadora de turno, con el router o por tu cuenta cambiarlo a algun modelo que sepas que no te estorba el SIP ALG.
Creo que en VOIP-INFO habia bastante informacion a tal respecto. Lo mismo ya te lo han dicho y estoy diciendo dos veces lo mismo, pero creo no tienes opcion... bueno... si... realmente te queda otra opcion... Buscar otra operadora... no es broma... funciona de verdad...
Coñas a parte... toca pelearse con operadora y router.
GRACIAS...
UN SALUDO...
Isaac
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vicente Jareño
Me interesaba más si sabíais algo del Amper Xavi 7968, pero en fin,
ahora dependo de Movistar :S, genial!
On 29 jun, 13:17, Iñaki Baz Castillo <i...@aliax.net> wrote:
> El día 29 de junio de 2011 13:08, Vicente Jareño
Vicente Jareño
simultáneas. Esto es una PYME más bien pequeñita, así que no hay
problema, el Asterisk funciona en UDP y el que estoy configurando es
puro I+D. Si la cosa funciona como debe lo meto en un server alquilado
y me olvido de estos lios.
Isaac Cueli
Creo recordar que que algun post en el que pregunte, Iñaki me recomendo un router Linksys... Pero no me acuerdo bien cual era... Al final coloque el Linksys WRT54GL. Se configuro correctamente y listo...
GRACIAS...
UN SALUDO...
Isaac
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vicente Jareño
crisis de los c..nes. No creo que quieran gastarse cerca de 80€ en un
router cuando Movistar da uno gratis (naturamente bastante más cutre)
que puede valer. Además siendo algo eventual y no permanente en la
empresa, no tiene mucho sentido.
De todas maneras se agradece el consejo.
On 29 jun, 13:27, Isaac Cueli <isaac.cu...@gmail.com> wrote:
> BUENAS TARDES...
>
> Creo recordar que que algun post en el que pregunte, Iñaki me recomendo un
> router Linksys... Pero no me acuerdo bien cual era... Al final coloque el
> Linksys WRT54GL. Se configuro correctamente y listo...
>
> GRACIAS...
> UN SALUDO...
>
> Isaac
>
> El 29 de junio de 2011 13:22, Vicente Jareño
>
>
> > OK Iñaki lo tendré en cuenta para cuando tenga el Zyxel, jejeje ;)
>
> > Me interesaba más si sabíais algo del Amper Xavi 7968, pero en fin,
> > ahora dependo de Movistar :S, genial!
>
> > On 29 jun, 13:17, Iñaki Baz Castillo <i...@aliax.net> wrote:
> > > El día 29 de junio de 2011 13:08, Vicente Jareño
> > > <informatica.jac...@gmail.com> escribió:
>
> > > > He un alarde de desesperación he llamado a Movistar preguntando por la
> > > > configuración ALG de mi Amper Xavi 7968 y dicen que me van a enviar el
> > > > Zyxel 660 que sabe seguro el técnico que se puede configurar.
>
> > > ¿¿Zyxel 660?? buff, lo tuve con Telefónica:
>
> > > - Cuando abres más de 30 conexiones TCP simultáneas se queda pillado el
> > router.
>
> > > - Viene con SIP ALG activado. Busca como desactivarlo aquí:
> >http://www.voip-info.org/wiki/view/Routers+SIP+ALG
>
> > > --
> > > Iñaki Baz Castillo
> > > <i...@aliax.net>
>
> > --
> > Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org
> > )
>
> > ~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Angel Elena
Por cierto, que lo preguntas en otro msg, el comando de no ip nat .... es para cisco ios.
---------------------------------------------
Enviado desde mi HTCDroid
De: "Vicente Jareño" <informati...@gmail.com>
Fecha: mié., jun. 29, 2011 13:25
Asunto: [Asterisk-ES] Re: Problemas con la conexión remota de Asterisk
Para: "asterisk-es" <aster...@googlegroups.com>
simultáneas. Esto es una PYME más bien pequeñita, así que no hay
problema, el Asterisk funciona en UDP y el que estoy configurando es
puro I+D. Si la cosa funciona como debe lo meto en un server alquilado
y me olvido de estos lios.
> El día 29 de junio de 2011 13:08, Vicente Jareño
> <informatica.jac...@gmail.com> escribió:
>
> > He un alarde de desesperación he llamado a Movistar preguntando por la
> > configuración ALG de mi Amper Xavi 7968 y dicen que me van a enviar el
> > Zyxel 660 que sabe seguro el técnico que se puede configurar.
>
> ¿¿Zyxel 660?? buff, lo tuve con Telefónica:
>
> - Cuando abres más de 30 conexiones TCP simultáneas se queda pillado el router.
>
> - Viene con SIP ALG activado. Busca como desactivarlo aquí:http://www.voip-info.org/wiki/view/Routers+SIP+ALG
>
> --
> Iñaki Baz Castillo
> <i...@aliax.net>
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Raúl Alexis Betancor Santana
> Hola Isaac.
>
> Desde fuera se puede acceder al puerto 80 y 22 (Web y SSH) y van a
> ordenadores distintos de la red. Es decir los puertos NAT y el
>
> He un alarde de desesperaci�n he llamado a Movistar preguntando por la
> configuraci�n ALG de mi Amper Xavi 7968 y dicen que me van a enviar el
> Zyxel 660 que sabe seguro el t�cnico que se puede configurar.
>
> De todas maneras, si alguien sabe configurar este modelo por telnet o
> v�lido v�a telnet en este router, cada uno tiene unos comandos
> distintos pero gracias de todas formas :).
Mi personal recomendaci�n sobre CUALQUIER router que entrege un
operador con conexiones de banda ancha, sean del tipo que sean, es:
- www.google.es: "configurar <ponga aqu� su modelo de router>
monopuesto"
- Poner detr�s del 'nuevo modem' un equipos con linux, d� igual que
sea un router neutro, un pc haciendo de router/fw o una gameboy
tune� ... pero que el sistema sea linux.
Con eso se acaban todos los problemas.
Nosotros a nuestros clientes, les instalamos WRT54GL � el 160N, m�s
que nada porque tiene mejor cpu y eso.
Para QoS, VPN y routing/fw ... m�s que sobrados y 0 problemas.
Saludos
Angel Elena
----------------------------------
Ángel Elena Medina
cr...@craem.net
http://blog.craem.net
----------------------------------
________________________________________
De: aster...@googlegroups.com [aster...@googlegroups.com] en nombre de Raúl Alexis Betancor Santana [ra...@dimension-virtual.com]
Enviado el: miércoles, 29 de junio de 2011 15:11
Para: aster...@googlegroups.com
Asunto: Re: [Asterisk-ES] Re: Problemas con la conexión remota de Asterisk
On Wed, Jun 29, 2011 at 04:08:24AM -0700, Vicente Jareño wrote:
> Hola Isaac.
>
> Desde fuera se puede acceder al puerto 80 y 22 (Web y SSH) y van a
> ordenadores distintos de la red. Es decir los puertos NAT y el
> redireccionamientos de éstos funciona correctamente.
>
> He un alarde de desesperación he llamado a Movistar preguntando por la
> configuración ALG de mi Amper Xavi 7968 y dicen que me van a enviar el
> Zyxel 660 que sabe seguro el técnico que se puede configurar.
>
> De todas maneras, si alguien sabe configurar este modelo por telnet o
> via web. Por favor que responda en este hilo. Ángela tu comando no es
> válido vía telnet en este router, cada uno tiene unos comandos
> distintos pero gracias de todas formas :).
Mi personal recomendación sobre CUALQUIER router que entrege un
operador con conexiones de banda ancha, sean del tipo que sean, es:
- www.google.es: "configurar <ponga aquí su modelo de router>
monopuesto"
- Poner detrás del 'nuevo modem' un equipos con linux, dá igual que
sea un router neutro, un pc haciendo de router/fw o una gameboy
tuneá ... pero que el sistema sea linux.
Con eso se acaban todos los problemas.
Nosotros a nuestros clientes, les instalamos WRT54GL ó el 160N, más
que nada porque tiene mejor cpu y eso.
Para QoS, VPN y routing/fw ... más que sobrados y 0 problemas.
Saludos
--
Este email pertenece a la lista de Asterisk-ES (http://www.asterisk-es.org)
~~~ Normas de la lista Asterisk-ES: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://comunidad.asterisk-es.org/index.php?title=Lista:normas-asterisk-es
Víctor Hugo Vallejos
Si te ponen un 660 te recomiendo:
- Actualizes el frimware a la versión oficial, tiene muchas opciones,muy estable,un log que te facilita resolver este tipo de problemas de conexiones remotas, cortafuegos y sobre todo no se bloquea. Manual y cable:http://www.cableszyxel.tk/
- Una vez actualizado, por telnet desactiva ALG: ip nat service sip active 0
- Abre los puertos SIP.
- Configura el cortafuegos para que permita acceso de trafico Wan -> Lan al servidor asterisk . Yo lo tengo configurado para que permita a 194.90.245.0/24 que es el rango de IP que da orange cuando te conectas por 3G.
Víctor Hugo Vallejos
El 29/06/11 13:08, Vicente Jareño escribió:
Raúl Alexis Betancor Santana
> Ra�l, los wrt54gn los entregas con dd-wrt o con lo que trae por defecto linksys ??
Con una versi�n modificada 'in house', las modificaciones incluyen un
par de scripts para sacar datos por snmp de forma centralizada, una
'chuminada' para que al pulsar el bot�n del logo ejecute un script que
reevalua la linea de banda ancha para ajustar los par�metros de QoS de
forma transparente al usuario y par de cosas m�s que ahora no me
acuerdo.
Pero no, no los entregamos con el firmware de serie.
Saludos
Juan Oliva
--
--
Saludos
Juan Oliva
Linux Professional Institute Certified (LPIC-1)
Novell Certified Linux Administrator (CLA)
Consultor de Proyectos de infraestructura TI y Voip
Movil : (51-1) 98756-4692
Blog: http://jroliva.wordpress.com
Twiter: http://twitter.com/jroliva
Juan Oliva
Angel Elena
----------------------------------
Enviado el: jueves, 30 de junio de 2011 2:53
Para: aster...@googlegroups.com
Asunto: Re: [Asterisk-ES] Re: Problemas con la conexión remota de Asterisk
Vicente Jareño
>
producción en un server alquilado. Normalmente ahí tienen routers
Cisco, por lo menos con el que solemos trabajar en nuestra empresa.
Aunque de momento con ciertas cosas puedo ir tirando como estoy con el
protocolo IAX2 que sí sale la llamada. También es cierto que este
protocolo no es estándar y en muchos dispositivos para VoIP no
funciona así que tendré que resolverlo de alguna manera.
También es verdad que la empresa tiene funcionando un Asterisk 1.4 sin
problemas, lógicamente no lo mantengo yo por el momento.
Vicente Jareño
server virtual alquilado.
Raúl Alexis Betancor Santana
> > te comentaba que, tengas donde tengas el server, si en uno de los extremos tienes ALG, te vas a encontrar el mismo problema.....
> >
>
> producci�n en un server alquilado. Normalmente ah� tienen routers
> Cisco, por lo menos con el que solemos trabajar en nuestra empresa.
> Aunque de momento con ciertas cosas puedo ir tirando como estoy con el
> protocolo no es est�ndar y en muchos dispositivos para VoIP no
> funciona as� que tendr� que resolverlo de alguna manera.
>
> Tambi�n es verdad que la empresa tiene funcionando un Asterisk 1.4 sin
> problemas, l�gicamente no lo mantengo yo por el momento.
Y no se ha ocurrido pensar el MAS SIMPLE de los motivos por los que el
tr�fico exterior no llega a tu Asterisk de pruebas �? ... �ni siquiera
despu�s de soltar esa �ltima perla de sabidur�a de la �ltima frase?
Saludos
Vicente Jareño
> tr fico exterior no llega a tu Asterisk de pruebas ? ... ni siquiera
> despu s de soltar esa ltima perla de sabidur a de la ltima frase?
>
> Saludos
caso :). Ya comentado en un último momento que están en sitios
distintos.
Los 2 Asterisk están en redes distintas con IP's distintas y todo
diferente, no tiene nada que ver una con otra.
Si no te referías a eso, la verdad es que no caigo. Se ve que es tan
simple que no caigo.
Raúl Alexis Betancor Santana
> Ra�l si te refieres a que tengo 2 Asterisk en la misma red, no es el
> caso :). Ya comentado en un �ltimo momento que est�n en sitios
> distintos.
>
> Los 2 Asterisk est�n en redes distintas con IP's distintas y todo
> diferente, no tiene nada que ver una con otra.
>
> simple que no caigo.
A ver .. si no he perdido el hilo del tema ... cuando intentabas
conectar desde fuera, no obten�as timeout a nivel de red, obten�as
respuestas a nivel SIP de error.
Eso implica que 'alguien contesta', al hacer las capturas en el
asterisk de pruebas, no recib�as tr�fico.
Con esa sintomatolog�a, solo hay 3 posibles escenarios:
1) En la red local donde se origina la llamada (donde tengas el zoiper
o el tel�fono ip, da lo mismo), el router/firewall de salida de esa
red modifica los paquetes m�s all� de un simple NAT pelao a nivel IP y
est� reenviando el tr�fico a otro sitio.
Caso bastante improbable.
2) El router/firewall de la red local donde tienes el asterisk de
pruebas, est� enviando el tr�fico a donde no debe. Esto lo puedes
comprobar f�cilmente, ya que con un simple tcpdump/tshark/<ponga aqu�
su herramienta de captura raw favorita>, de cualquier equipo conectado
a la lan (siempre y cuando no tengas switches que hagan cosas
'raras'), podr�s ver si el tr�fico SIP proviniente de la red remota,
est� entrando a la red local, pero se dirije a otra IP que no es la de
tu asterisk de pruebas.
Este caso es muy, muy problable.
3) Tu operador de banda ancha, que es muuuuuuuuuuu malo, maloso ... intercepta tu
tr�fico SIP y hace marranadas con �l.
Este caso, a�n no lo he visto en Espa�a, aunque s� en paises de
oriente medio y sudamerica.
Saludos