manchmal keine sprachübertragung / asterisk 1.8 / pfsense

[devi]

Hallo Habe ein Asterisk 1.8.20.0 (Elastix) am laufen und folgendes Problem: Wenn ich mehrmals hintereinander eine externe Nummer anrufe, kann es vorkommen, dass keine Sprachübertragung stattfindet. Ebenfalls manchmal bei eingehenden Anrufen externer Nummern. Woran kann das liegen? - internes telefonieren funktioniert

 

[sparkie]

Woran kann das liegen? - internes telefonieren funktioniert

z.B. am fehlenden Portforwarding. Abhaengig von den Gegebenheiten wartet die lokale Seite auf RTP Daten der Gegenseite. Diese wiederum schickt diese zwar aber sie werden wegen des fehlenden Portforwardings abgeblockt. Jeder wartet also auf den anderen und nix passiert Wenn aufgrund irgendwelcher Zufaelligkeiten die lokale Seite zuerst Daten schickt werden entsprechende UDP-Verbindungen in beiden Richtungen von der Firewall durchgelassen - und alles funzt wie gewuenscht. Am besten mit tcpdump o.ae. schauen was genau passiert. Bei pfsense sollte sowas ja moeglich sein.

 

[devi]

Vielen Dank für den Hinweis!
Habe tcpdump auf dem asterisk server eingerichtet und die Daten geloggt.
Danach in Wireshark geöffnet und analysiert, wodurch man sehen konnte, dass manchmal die RTP Streams nicht zurückkommen.

Das Problem lag offenbar an dem Eintrag externhost=pro1.voipgateway.org, welchen ich rausgenommen hab.

Bei Pfsense haben wir diese Konfiguration verwendet:
https://doc.pfsense.org/index.php/PBX_VoIP_NAT_How-to

Und bei Asterisk (mit sipcall.ch) waren folgende configs relevant:

sip_general_custom.conf

localnet=192.168.1.0/255.255.255.0
localnet=192.168.2.0/255.255.255.0
localnet=192.168.3.0/255.255.255.0
nat=yes
externrefresh=15
qualify=no

rtp.conf

; RTP Configuration
;
[general]
;
; RTP start and RTP end configure start and end addresses
; These are the addresses where your system will RECEIVE audio and video streams.
; If you have connections across a firewall, make sure that these are open.
;
rtpstart=10000
rtpend=20000

BZW

bei extensions

nat=no
und
canreinvite=no

 

[rmh]

@devi, willst du wirklich 10000 Ports für RTP "öffnen"? Pro Gespräch reichen zwei RTP-Ports. Wenn du also 100 Gespräche gleichzeitig führen möchtest, genügt es eine Range von n+200 in der rtp.conf anzulegen und ebensolche Firewallregeln bzw. Portforwardings zu definierern.

VG R.

 

[chsvat]

Falls es für jemanden von Interesse sein sollte:

Habe vor meinem Asterisk 1.4 auch eine pfsense FW laufen und hatte ein ähnliches Problem.
Hier hat geholfen in der pfsense die Firewall "Firewall Optimization Options" auf "conservative" zu stellen.