Asterisk y STUN ?

[rfernandezmx]

Saludos listeros!!!

antes que nada un saludo pues bien ahi les va mi pregunta (googlee un
poco y lei otro tanto pero no me sale y por eso me anime a
preguntarles a uds...)

supongamos que en el punto A (su oficina) tienen su asterisk bien
bonito ya configuradito.....y su jefe se compro un telefono aastra
porque "se le antojo" llegar a su casa (punto B) conectarlo y trabajar
desde su casa con una extension sip remota.

el equipo asterisk le abri al router todos los puertos:
5060 al 5070 tcp y udp
10000 al 30000 tcp y udp
el 4545 para iax... etc..

y al telefono de mi jefe en su casa lo meti a la dmz del modem y se
registra bien... y marca bonito!! y oigo la voz de quien llamo pero el
no me oye a mi!!!

me lei este tutorial: http://www.voip-info.org/wiki-Asterisk+SIP+NAT+solutions

y mi caso es como el 3 o el 4...

en su experiencia como solucionan eso? o deplano me aviento con un
STUN server chiquito en el linux??

gracias!!

[Germán Aracil Boned]

Hola amigo

Todas esas historias de "abrir" routers, que si dmoz .. etc. Son
TOTALMENTE INNECESARIAS.

Lo único que necesitas es un router que haga medianamente bien las nats
por si mismo, y de esos tienes muy baratos tambien.

Luego pones un nat keep alive, y listo.

Pero ni reglas de nateo estático de udp, ni historias.

Te complicas la vida ;)

rfernandezmx escribió:

--


-
-------------------------------------
Germán Aracil Boned
Director de Sistemas
Zoon Suite S.L.

www.zoonsuite.com
963146030 - General
963146031 - Asistencia de incidencias
963146032 - FAX
-------------------------------------
-

[Saúl Ibarra]

Creo que te has liado un poco. Tienes que abrir lo siguiente en el
server de Asterisk:

5060udp
(rango de puertos rtp)udp, los que tengas en el fichero rtp.conf

Indicar los paretros externip y localnet en el sip.conf

Configurar el peer con nat=yes, canreinvite=no y quelify=yes

En el punto B no deberías de hacer nada... además, si en el punto B
hay NAT simétrico ni STUN te salva...

--
Saúl -- "Nunca subestimes el ancho de banda de un camión lleno de disketes."
----------------------------------------------------------------
http://www.saghul.net/

[Sisco Ds]

Igual estoy sorteando el problema en lugar de solucionarlo,... pero y
si probaras con IAX ?,... yo lo uso siempre para las conexiones
remotas

[JesusR]

Hola,

> supongamos que en el punto A (su oficina) tienen su asterisk bien
> bonito ya configuradito.....y su jefe se compro un telefono aastra
> porque "se le antojo" llegar a su casa (punto B) conectarlo y trabajar
> desde su casa con una extension sip remota.
>
> el equipo asterisk le abri al router todos los puertos:
> 5060 al 5070 tcp y udp
> 10000 al 30000 tcp y udp
> el 4545 para iax... etc..
>
> y al telefono de mi jefe en su casa lo meti a la dmz del modem y se
> registra bien... y marca bonito!! y oigo la voz de quien llamo pero el
> no me oye a mi!!!
>
> me lei este tutorial:http://www.voip-info.org/wiki-Asterisk+SIP+NAT+solutions
>
> y mi caso es como el 3 o el 4...
>
> en su experiencia como solucionan eso? o deplano me aviento con un
> STUN server chiquito en el linux??

STUN posiblemente no te sirva de nada ya que no funciona con NAT
simétrico, lo que implica que no funciona con el 99% de routers o
equipos que hacen NAT.

Saludos
JesusR.

[JesusR]

Hola Germán,

On 29 jul, 09:08, Germán Aracil Boned <ger...@tecnoxarxa.com> wrote:
> Hola amigo
>
> Todas esas historias de "abrir" routers, que si dmoz .. etc. Son
> TOTALMENTE INNECESARIAS.
>
> Lo único que necesitas es un router que haga medianamente bien las nats
> por si mismo, y de esos tienes muy baratos tambien.
>
> Luego pones un nat keep alive, y listo.
>
> Pero ni reglas de nateo estático de udp, ni historias.
>
> Te complicas la vida ;)

¿Quieres decir que te fías de los ALG de los routers?... eso es jugar
al límite! :)

Saludos
JesusR.

[Saúl Ibarra]

Efectivamente, lo estas sorteando. Se ha comentado 200 veces en la
lista que IAX no es para terminales, sino para enlaces entre Asterisk
exclusivamente...

[davidp]

On 29 jul, 10:16, Sisco Ds <francisco.casasemp...@gmail.com> wrote:
> Igual estoy sorteando el problema en lugar de solucionarlo,... pero y
> si probaras con IAX ?,... yo lo uso siempre para las conexiones
> remotas

Al jefe de rfernandezmx se le antojó ese teléfono Aastra, que usa SIP.

davidp.

[Alberto Sagredo]

Has abierto puertos de más.

No obstante hasta que no saques unas trazas así ser posible en los dos
extremos no vas así entender que pasa, y por tanto ponerle remeció si
se puede

Enviado desde mi iPhone

El 29/07/2008, a las 6:41, rfernandezmx <rfernan...@gmail.com>
escribió:

[Luis Morales]

Creo q van mas seguros si haces la solucion por openvpn o
estableciendo una vpn contra tu oficina en lugar de estar abriendo los
puertos (oficina, remoto). A fin de cuentas es una sola extension la q
vas a bajar, creo q no vas a degradar tu servicio de telefonia.

Saludos,

Luis Morales

--
---------------------------------------------------------------------------------
Luis Morales
Consultor de Tecnologia
Cel: +(58)416-4242091
---------------------------------------------------------------------------------
"Empieza por hacer lo necesario, luego lo que es posible... y de
pronto estarás haciendo lo imposible"

Leonardo Da'Vinci
---------------------------------------------------------------------------------

[Germán Aracil Boned]

Yo ? Totalmente. Eso sí. los routers que pongo no son los que regalan
con la adsl. ;)

Que dependiendo del modelo, también pueden ir.. por ejemplo ono mete los
vigor de cierta marca que son brutalmente buenos.

JesusR escribió:

[Isaac Urdaneta]

Oye German que marcas recomiendas y donde se puede leer el soporte, yo tengo cable modem que opciones tengo?

 

Gracias

 

[Ing. Rodrigo Fernandez R]

Asteriskeros!!

 

(jeje retomando a sócrates en los dialogos cuando es condenado)

 

Gracias por sus contribuciones!! Use un stun Server y el asterisk va como cañon!!!

 

Les recomiendo usarlos de vez en cuando aca si funcionaron bien!

 

---

[Saúl Ibarra]

No cantes victoria, el NAT simétrico es muy utilizado...

[Germán Aracil Boned]

Marca Draytek, lo mejorcito que he probado.

Los D-link con linux creo que tambien lo hacen bien.

Un problema común, suele ser que la tabla nat del router, la distingan
solo por el puerto en lugar de iplocal-puerto, eso te obliga a poner
puertos SIP de escucha distintos en los telefonos que hay detras de esos
routers.(5060 5061..)


Isaac Urdaneta escribió:

>
>
> Oye German que marcas recomiendas y donde se puede leer el soporte, yo
> tengo cable modem que opciones tengo?
>
> Gracias
>
>
> >

[Isaac Urdaneta]

Tengo un Dlink modelo DI-524, que tanto pued servirme?

 

Gracias.