Да он не на проде ;) наверное.

Не работает. Ребут делал. Все по прежнему. V6.17.1

А вывод каков?

Лог

Как посмотреть ? )

Вывод команд этих

Я случайно подменил ноду на более старую и все свалилось.... возврат оригинальной не помог. Как то все во freepbx хлипко устроено

Александр (switch), можно по поводу вашего сайта lynks здесь спросить?

Ладно, спрошу без спроса. У меня на ноутбуке разрешение 1366х768 и я не могу открыть нижние ссылки в меню "Блог". Меню перекрыто виджетом для звонков. Можно это победить?
Со вчера хотел вас в чате найти, а тут, смотрю, вы последний отписались - вот, думаю и попались. :)
А ещё есть вопрос (технического характера) по поводу одной модернизации описанной у вас на сайте. Если будет возможность, хотел бы у вас поспрашивать всякое (не бесплатно).

А это нельзя было в личку написать?

Всем привет! Второй день бьюсь с проблемой. У нас asterisk развернут в kubernetes кластере. Кластер находится за NAT. Клиенты подключаются из браузеров через JsSIP (Webtrc) Проблема, как понимаю очень стандартная при работе из внутренней сети  все отлично. Если клиент во внешнеке - нет звука. Казалось бы, астериск всеравно в докер контейнере, где открыто только два порта, udp - для транка и wss-  для браузерных пользователей. Для контейнера любая сеть внешняя: что внутренняя (в которой кластер) что глобалка. Но видимо NAT  не так прост.  Гуглил много решений, все достаточно страшные. Пока самым простым кажется - выделять в кластере отдельный ip под астериск... не понял придётся ли в этом случае пробрасывать дополнительные порты правда. Но в любом случае придётся что-то отдельное костылить для сертификатов... раньше traefik всех оборачивал в сертификаты...
Да и опять же физические ip и порты выделять не самое приятное. Ещё и не понятно заработает ли) Может кто-то что посоветует? Только не предлагайте сменить админа, сами негодуем по этому поводу..

когда вы пробрасываете порты - вы делаете действите по безопасности аналогичное вывешиванию сервер на внешний IP

поэтому думать, что у меня все за НАТ-ом с проброшенными портами супербезопасно - это глупость.


отсюда возникает вопрос: если вы можете дать нормальные адреса - то дайте. и настройте iptables. и все

Не думаю. Вы ж остальные возможные дыры не публикуете в мир. Тот же ссх уже недоступен.

Wss для браузерных пользователей недостаточно. Если вы думаете что голос ходит по wss - вы заблуждаетесь

так Сергей и сказал что надо iptables настроить.

А с этим я и не спорил. Вообще, крайне полезная штука

+1 для wss пришлось отдельно выносить turn (если правильно помню)

Это не для wss. Wss это сигналка.
Turn для webrtc. Но если у асериска есть внешний ip - turn не нужен

у меня работает вот так