AO
Только если маршрут в 192.168.157.0/24 через этот интерфейс (как я понял, это не так)
Size: a a a
2020 April 20
AP
там запросы идут на 10.0.20
AP
парни, помогите пожалуйста. На данный мрент схема такая. Есть openVPN. Он живет на астре. Подсеть для удаленных телефонов 192.168.157.0. Вот что показывает tcpdum -i tun0
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
21:12:50.515023 IP 192.168.157.2.sip > 10.0.20.100: SIP, length: 554
То есть запрос идет, ответа нет. дамп eth5 - 10.0.20.100 молчит((((
вот
AO
Но по tun0, а не по eth5
AP
ну так на тун0 нет этого адреса
AP
это должно сработать как роутинг внутри, отправить пакет в интерфейс 10.0.20
AB
Тун0 - 192.168.157.1
AP
ipv4_forward кстати включить можт?
AP
он разрешен?
AO
Да просто софтфон подключать на 192.168.157.1, а не на 10.0.20.100 (но Asterisk должен слушать 0.0.0.0)
AO
Кстати, если Asterisk слушает не 0.0.0.0, а 10.0.20.100, можно пробросить SIP и RTP, входящие по tun0, на 10.0.20.100, и подключать софтфоны на 192.168.157.1. Но в этом случае лучше использовать SIP по TCP.
(из области изврата, но должно работать)
(из области изврата, но должно работать)
AB
AO
То правило не пропустит, запросы приходят из 192.168.157.0/24 (по изначальным данным)
AB
Anton Oskin
Если Asterisk слушает на 0.0.0.0/0, можно просто на его IP в OpenVPN софтоны подключать и маршрут этот из конфига убрать.
в server,conf указать?
AO
в server,conf указать?
Нет, если запросы идут из 192.168.157.0/24, iptables должен пропускать SIP и RTP из 192.168.157.0/24.
AB
Anton Oskin
Нет, если запросы идут из 192.168.157.0/24, iptables должен пропускать SIP и RTP из 192.168.157.0/24.
То есть сетку указать как сурс. а дист будет 0.0.0.0\0
AO
СЛ
Добрый вечер. Подскажите, захожу в астер под root'ом, ввожу команду mysql и получаю ошибку. Доступ к БД нужен для установки метрики. Подскажите, в Астере "полный" новичок!
СМ
Сергей Лысенко
Добрый вечер. Подскажите, захожу в астер под root'ом, ввожу команду mysql и получаю ошибку. Доступ к БД нужен для установки метрики. Подскажите, в Астере "полный" новичок!
для входа в консоль mysql необходимо набрать
mysql -u root -p пароль
где root - имя пользователя
mysql -u root -p пароль
где root - имя пользователя
AB
Забавно получается. По UDP на тун0 только в одно сторону. Как только перехажу на регистрацию сипа по TCP
1) failed for '192.168.157.2:12370' - Device does not match ACL
2) На тун0 нормальный дамп опявляется
1) failed for '192.168.157.2:12370' - Device does not match ACL
2) На тун0 нормальный дамп опявляется