Remote phones

[daras]

Καλημερα,


Για remote phones μεσω VPN το μονο που χρειαζεται ειναι να ορισω τα networks στο FreePBX sip settings και στα αντιστοιχα extensions στο permit πεδιο να βαλω την IP που επιτρεπω ?

Θα εχω τιποτα θεματα με codecs ?

Δεν εχω ξαναβαλει remote κανενα τηλεφωνο πριν ολα ηταν στο ιδιο LAN απλα απο αυτα που διαβασα νομιζω οτι μονο αυτο χρειαζεται !!!


Εστησα το VPN και βλεπω κανονικα το FreePBX με την LAN IP και οχι με την public

το θεμα ειναι οτι το remote phone δεν το βλεπω καν να προσπαθει να κανει register στο FreePBX !!

[kronos911]

Αν δεν έχεις βάλει ήδη static routes στα routers των δυο sites θα χρειαστεί. Δηλαδή στο router του site A Βο βάλεις ένα route που να λέει ότι το ip subnet του site B θα έχουν gateway το vpn server του site A. Αντίστοιχα στο site B θα βάλεις για το ip subnet του site A να έχουν gateway τον vpn server/client του site B.

Καλό είναι να βάλεις και αντίστοιχο static route και στις δυο πλευρές για το vpn subnet.

Επίσης και στα δυο vpn servers/clients θα πρέπει να ενεργοποιήσεις την λειτουργία ip forwarding σε επίπεδο λειτουργικού.

Εφόσον μπορείς να κάνεις trace route (tracert σε windows, traceroute σε linux) με επιτυχία συσκευή του site B από το Site A και ανάποδα, τότε είσαι κομπλέ.

Στα τηλέφωνα απλά βάζεις την lan ip του pbx.
Στο pbx καλό είναι να βάλεις τα supbnet του vpn αλλά και του site B στο sip settings.
Άλλες αλλαγές δεν χρειάζεται να κάνεις.

Έχω κάνει site to site με τρία κέντα, μέσου openvpn. Στο ένα μάλιστα υπάρχει αναλογικό remote extension μέσου raspberry pi και grandstream ht801.

[daras]

Mikrotik εχω και στις 2 πλευρες το static route για το VPN το δημιουργει αυτοματα οταν κανει το VPN.
εβαλα και 2 static routes για τα 2 sites.

Επαιξε τελικα ηθελε ενα κανονα στο prerouting chain του Mikrotik !!!!!!!

[daras]

Παιδια αγορασα καποιες Sangoma συσκευες (για remote phones μεσω VPN)

Ενω κανουν register κανονικα ουτε οταν καλω ουτε οταν με καλουν ακουω τιποτα.

Ελεγξα codecs να ειναι ιδιοι ελεγξα RTP port range

Τι αλλο να ελεγξω ?

[sxbcl]

Παιδια αγορασα καποιες Sangoma συσκευες (για remote phones μεσω VPN)

Ενω κανουν register κανονικα ουτε οταν καλω ουτε οταν με καλουν ακουω τιποτα.

Ελεγξα codecs να ειναι ιδιοι ελεγξα RTP port range

Τι αλλο να ελεγξω ?

Κάποιο ΝΑΤ γίνεται στο VPN και σου κόβει τον ήχο.

[kronos911]

Παιδια αγορασα καποιες Sangoma συσκευες (για remote phones μεσω VPN)

Ενω κανουν register κανονικα ουτε οταν καλω ουτε οταν με καλουν ακουω τιποτα.

Ελεγξα codecs να ειναι ιδιοι ελεγξα RTP port range

Τι αλλο να ελεγξω ?

Αν τρέχεις το freepbx σε x86 based σύστημά τότε μπορείς άνετα και δωρεάν να κάνεις χρήση του End Point module (EPM).
Τώρα στα asterisk sip settings βάλε σαν lan και το subnet του vpn.
Επίσης στο sip show peers δες με ποια IP και θύρα συνδέονται τα τηλέφωνα.

[daras]

ΜΕ endpoint τα εχω αλλα δεν τραβανε το config τους παρολο που υπαρχει επικοινωνια μεταξυ των δυο δικτυων.

Στο Asterisk SIP settings εχω βαλει το remote networks για τα VPN's.

Στο SIP debug δεν μου δειχνει κατι σχετικα με codes κια τα σχετικα, επειση ακριβως χτυπαει το τηλεφωνο το σηκωνει ο αλλος, δημιουργει κανονικα το call bridge αλλα ηχος πουθενα.

Τα VPN γινονται με Mikrotik και στα δυο σημεια, στο firewall εχω κλεισει SIP service ports (SIP ALG)

Τα τηλεφωνα συνδεονται στην 5060

[atux_null]

Το vpn που έχεις στήσει, μήπως έχεις διαφορετικό subnet απ΄αυτό που είναι ο asterisk? Αν ναι θα πρέπει να προσθέσεις το subnet αυτό στον asterisk

[daras]

Τι εννοεις διαφορετικο subnet ?

O Asterisk εινια στο 10.1.10/24 και το remote site στο 192.168.27.0/24

Το VPN παιζει κανονικα κανω και PING ολα καλα απο το ενα ακρο στο αλλο.

[atux_null]

Τι εννοεις διαφορετικο subnet ?

O Asterisk εινια στο 10.1.10/24 και το remote site στο 192.168.27.0/24

Το VPN παιζει κανονικα κανω και PING ολα καλα απο το ενα ακρο στο αλλο.

σε καθαρό Asterisk θα έκανες κάτι τετοιο

[general]
localnet=192.168.27.0/255.255.255.0
localnet=10.1.1.0/255.255.255.0

[daras]

Αυτο εχω κανει φιλε μου στο Asterisk SIP settings

- - - Updated - - -

Κατι πρεπει να γινεται με codecs δεν εξηγειται αλλιως !!!

[atux_null]

Αυτο εχω κανει φιλε μου στο Asterisk SIP settings

- - - Updated - - -

Κατι πρεπει να γινεται με codecs δεν εξηγειται αλλιως !!!

Βάλε μονο ένα codec παντού και δοκιμασε. πχ μόνο alaw ή gsm

[sxbcl]

Αυτο εχω κανει φιλε μου στο Asterisk SIP settings

- - - Updated - - -

Κατι πρεπει να γινεται με codecs δεν εξηγειται αλλιως !!!

Θα επιμείνω, τι είδους VPN έχεις με τα Mikrotik; PPTP, L2TP, IPsec;
Συνήθως όταν δεν υπάρχει ήχος ή είναι μονόδρομος ο ήχος σε κλήσεις προς και από άλλα δίκτυα, υπάρχει κάποιο ΝΑΤ στη μέση που κάνει τη ζημιά.

[kronos911]

To MikroTik VPN σε τι IP δουλεύει?
Στα firewall rules υπάρχει κάποιος κανόνας masquerade για το vpn subnet?

[daras]

Θα επιμείνω, τι είδους VPN έχεις με τα Mikrotik; PPTP, L2TP, IPsec;
Συνήθως όταν δεν υπάρχει ήχος ή είναι μονόδρομος ο ήχος σε κλήσεις προς και από άλλα δίκτυα, υπάρχει κάποιο ΝΑΤ στη μέση που κάνει τη ζημιά.

SSL VPN έχω το VPN δουλεύει από τα κεντρικά στο 10.1.1.0/24 και τα remotes 192.168.27.0/24, 192.168.25.0/24, 192.168.26.0/24 για παράδειγμα, όλα τα remotes κάνουν dial out στον κεντρικό VPN server.

Στο src-nat chain κάνω accept ότι φεύγει προς τα remote δικτυα