Trunking Modes

[daras]

Καλημερα σε ολους,,


Επειδη εχω μπερδευτει λιγο ποια ειναι τα απαραιτητα πεδια που βαζουμε για ενα SIP trunk or IAX Trunk μεταξυ 2 PBX ?

Και ποια εινια η διαφορα εαν θα ειναι type friend 'η type peer.

Εαν μπορει καποιος να μου το ξακαθαρισει γιατι λιγο εχω μπερδευτει


Ευχαριστω

[kronos911]

1)Connecting Two FreePBX/Asterisk Systems Together Over the Internet

2)Asterisk sip type

[daras]

1)Connecting Two FreePBX/Asterisk Systems Together Over the Internet

2)Asterisk sip type

ΟΚ ευχαριστω

ΤΟο 2 αναφερεται σε IAX trunking για SIP trunking χρησιμοποιουμε τις ιδιες επιλογες ?

[astbox]

Αφαίρεσε τις 6 τελευταίες γραμμές και θα είσαι οκ για sip.

[jkoukos]

Θέλει και port forwarding σε SIP. Σε ΙΑΧ δεν χρειάζεται.

[astbox]

Αν είναι μέσω internet ναι αλλά το ίδιο δεν ισχύει και για το iax; Πως θα μιλήσει το ένα με το άλλο, απλά θέλει μόνο μία πόρτα σε αντίθεση με το sip.

[daras]

Αν είναι μέσω internet ναι αλλά το ίδιο δεν ισχύει και για το iax; Πως θα μιλήσει το ένα με το άλλο, απλά θέλει μόνο μία πόρτα σε αντίθεση με το sip.

Λογιακα οπως θελει την 5060 το SIP θελει την αναλογη για IAX αλλα καπου διαβασα οτι μπορει να παιξει και χωρις να ανοιξει η πορτα δεν θυμαμαι ομως που !!!!

[astbox]

Θεωρητικά μπορεί να δουλέψει αλλά από την Sangoma προτείνουν port forward για να είσαι σίγουρος.

https://community.freepbx.org/t/iax-...-working/39349

tonyclewisTony LewisCOO SangomaFeb '17
No you need ports. That wiki was submitted by a community member and he is wrong and right at the same time depending on firewall behavior. But enough firewalls won’t behave and work the way Martin laid it out. Some will be tricked others won’t. You need to open IAX port 4569 for alot of firewalls.

[jkoukos]

Αν είναι μέσω internet ναι αλλά το ίδιο δεν ισχύει και για το iax; Πως θα μιλήσει το ένα με το άλλο, απλά θέλει μόνο μία πόρτα σε αντίθεση με το sip.

Όχι, δεν χρειάζεται καθόλου άνοιγμα πόρτας σε IAX στη συγκεκριμένη υλοποίηση. Σύμφωνα με τον οδηγό και τα 2 PBX κάνουν registration το ένα στο άλλο χρησιμοποιώντας την ίδια πόρτα για όλη την επικοινωνία.

Όταν από το ΡΒΧ1 σταλεί μήνυμα QUALIFY στο ΡΒΧ2, τότε αυτόματα το firewall_1 ανοίγει την πόρτα 4569, στην οποία αναμένει εντός περιορισμένου χρόνου (προεπιλογή 60'') απάντηση. Ταυτόχρονα κάνει το ίδιο το ΡΒΧ2, οπότε και το δικό του firewall ανοίγει την ίδια πόρτα.
Το firewall_1, από την στιγμή που έχει ανοίξει την δική του πόρτα, λαμβάνει το μήνυμα του ΡΒΧ2 και το προωθεί στην κατάλληλη εσωτερική ΙΡ. Παράλληλα το ίδιο ακριβώς συμβαίνει αντίστοιχα στο firewall_2.
Και η ίδια διαδικασία συμβαίνει συνεχώς κάθε φορά που ολοκληρώνεται ο προκαθορισμένος χρόνος για το registration.

Παρομοίως συμβαίνει και στο SIP, αλλά με μια ουσιώδη διαφορά. Εδώ η αρχική επικοινωνία γίνεται στην 5060, που όντως ανοίγει όπως και στο ΙΑΧ, αλλά τα πακέτα της φωνής διακινούνται μέσω των RTP θυρών που δεν τις γνωρίζει κανένα firewall και δεν ανοίγουν ποτέ.

Φυσικά τα παραπάνω ισχύουν για σύνδεση των 2 ΡΒΧ μέσω Internet και όχι σε LAN ή VPN.

[astbox]

Βασικά δεν νομίζω ότι πάει κάπως έτσι. Ένα iax qualify πακέτο δεν μπορεί να διατάξει ένα firewall να ανοίξει μία συγκεκριμένη πόρτα και μάλιστα να προσπελάσει το nat δηλαδή να πάει σε μία εσωτερική διεύθυνση.
Όταν φτάνει στο firewall το iax πακέτο σε ip επίπεδο σαν destination διεύθυνση έχει την public που δηλώσαμε. Δεν ξέρει και ούτε μεταφέρει κάποια πληροφορία σχετική με το εσωτερικό δίκτυο.
Αν μπορούσε να γίνει κάτι τέτοιο τότε απλά θα μπορούσα να στέλνω random iax πακέτα σε τυχαίες public διευθύνσεις, να ανοίγουν οι πόρτες χύμα και να αρχίζω να παίρνω τηλέφωνο σαν εσωτερικό από την στιγμή που θα σκάω σαν εσωτερικό στο κέντρο λόγο του context from-internal.

Αυτό που πιστεύω ότι γίνεται είναι και οι δύο στέλνουν προς τα έξω πακέτα, όταν βγαίνει το πρώτο πακέτο από την μία μεριά το nat φτιάχνει την αντιστοιχία πόρτας και εσωτερικού προορισμού οπότε όταν φτάνει από την απέναντι πλευρά το αντίστοιχο πακέτο βρίσκει ανοιχτή τη πόρτα και επιτυγχάνεται η επικοινωνία. Αντίστοιχα και στην άλλη μεριά.

Πιστεύω πως σε οικιακά router η παραπάνω προσέγγιση θα δουλέψει αλλά αν είσαι πίσω από κάποιο καλό firewall θα χρειαστεί port forward. Γι αυτό το προτείνουν και από την Sangoma, μπορεί να δουλέψει αλλά όχι πάντα και όχι σταθερά.

[jkoukos]

Δεν έγραψα ότι το qualify "διατάζει" το firewall, αλλά ότι βλέποντας (μέσω ΝΑΤ) τις πληροφορίες στο header ανοίγει την δικιά του θύρα αναμένοντας απάντηση. Ταυτόχρονα το ίδιο συμβαίνει και στην άλλη πλευρά. Είναι αυτό που γράφεις στην δεύτερη παράγραφο.

[astbox]

Οκκκ!