запутался я снова немного. Буду благодарен за подсказку.
у нас есть сип-сервер и сип-клиент (софтфон, к примеру)

сип-клиент может выйти на сип-сервер по внутреннему IP (по VPN-тоннелю)  и по внешнему (через внешний интернет на внешний ip-адрес сип-сервера, за NAT)

У меня такое ощущение, что несмотря на то что я указал в параметрах подключения клиента - мол - подключайся через внешний интерфейс на публичный адрес АТС! - медиамедиа он все равно гоняет через VPN. Что мне нужно исключить

Добрый день, дайте дельный совет пожалуйста.
Имеется freepbx версии 2, хотят апдейт на 15 версию, но я так понимаю там изменений куча и просто бекап/рестор тут не поможет и нужно все руками переносить с правками или же какой то способ все таки имеется? Был у кого-то такой опыт?

afaik, для 15й есть модуль импорта настроек из старой фри. но в бою не испытывал

Доброго! 15 FreePBX достаточно сговорчивый, попробуйте ему скормить полный бекап

я успешно скармливал ему 11-й, двойку не пробовал конечно но 11-й вполне прошел отлично

так ты глянь как действительно пакеты ходят на том же роутере, чтобы ощущения превратились в знания)

Обнадежили спасибо) А таблицы тоже можно перенести безболезненно?

если софтофон может по внутренней сетки кинуть трафик до сервера, он и направит его. Боролись просто. в фаерволе запрещали трафик по серой сети между клиентами и сервером. Трафик шел через интернет

так, стоп. Какие таблицы?
Советую использовать штатный механизм Backup/restore в FPBX2. Если добавите в план бекапа CDR - в FPBX15 есть опция Restore Legacy CDR

может-может 🤬

Благодарю

не за что! Удачи!
П.С.: большое CDR лучше перед упаковкой покромсать до пары месяцев/полугода

стало быть, если я запрещу софтфонам докрикиваться до АТС по внутренней сети, только тогда они соизволят катить трафик через внешку?

потрясно. Спасибо, попробую!

я собирал пакеты на стороне АТС и на стороне софтфонов. Ничего не понял, кроме того что когда ставлю отбор по внешнему ip - медиа туда не выбирается

я думаю если б ставил в фильтры одновременно и внешний адрес клиента и его адрес в впн сети, то нашел бы потерянные пакеты)

ничего, научусь. придется. телефонная сеть все растет, прежних знаний уже не хватает

В pjsip есть возможность сделать отдельный транспорт и прописать адреса для медиа. Тогда rtp будет ходить так, как нужно

я с таким столкнулся на уровне двух АТС - обе видят друг друга по серой сети, но регистрировались они именно через внешнюю сеть. Трафик RTP и начинал ходить между АТС по локальной сети, что мне не нравилось. Закрыл в фаерволе - стал ходить как надо

а у нас КПД просто отдан под одну единственную задачу, которая периодически его забивает в ноль. И это - штатное поведение. Норма это. Вот только в итоге страдает связь, хоть заqosься