Grandstream GXP2130 και openvpn

[kronos911]

Γεία σου φίλε μου Χρόνη!
Στο sip account του elastix εννοείς?

grandstream gxp-2130

[seatakias]

Τελικά με το grandstream δεν κατάφερα να κάνω τίποτα!!!
Δοκίμασα σε ένα yealink t26p που έχει και αυτο openvpn και μου έπαιξε αμέσως. Φαίνεται οτι τα grandstream πρέπει να είναι πολύ μυστήρια με το θέμα του vpn.

[kronos911]

Όντος, και το μεγάλο του αδελφάκι 3140, που ασχολήθηκα είχε τα δικά του.

[seatakias]

Όντος, και το μεγάλο του αδελφάκι 3140, που ασχολήθηκα είχε τα δικά του.

Χρόνη και εσυ με το vpn του grandstream είχες θέμα? εγώ απορώ πώς ειναι δυνατόν να συνδεθεί στο vpn χωρίς το αρχείο client.conf!!!
Τώρα έχω θέμα με καινουρια client's που προσπαθώ να φτιάξω στο raspberry έχω ανοίξει θέμα εδω.
Αν ξέρεις κάτι!!

[jimakos66]

Καλησπέρα και καλή Ανάσταση να έχουμε όλοι,
αν και το θέμα είναι λίγο παλιό το διάβασα ψάχνoντας να σετάρω 3 GXP1615 απομακρυσμένα μέσω openVPN με ένα Asterisk που τρέχει σε Centos.
Τελικά πρίν από λίγο κατάφερα να δουλεψουν και έτσι αποφάσισα να ανεβάσω τα settings μήπως ενδιαφέρει και κάποιους άλλους φίλους του forum.
Αρχικά τα GXP1615 αναβαθμίστηκαν στο τελευταιο firmware 1.0.4.55, το Asterisk είναι 11.25.1 και το τρέχει σε Centos 7 64bit με openVPN από το
repository του Centos.

Το server.conf του openVPN περιέχει:

port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
client-config-dir /etc/openvpn/client
server 10.0.10.0 255.255.255.0
push "route 10.0.10.0 255.255.255.0"
keepalive 10 120
user nobody
group nobody
persist-key
persist-tun
cipher BF-CBC
comp-lzo
ifconfig-pool-persist /etc/openvpn/ipp.txt
status /var/log/openvpn-status.log 20
log /var/log/openvpn.log
verb 3

Σε κάθε GXP στο Network-->openVPN Settings έχει γίνει enable το openvpn, έχει οριστεί το domain name στο openVPN server address και η πόρτα στο 1194.
Έχουν γίνει upload τα ca.crt,clientΧΧ.crt και clientΧΧ.key(οπου ΧΧ κατι που να διαφοροποιεί τον κάθε client ανα συσκευή).
Επίσης στο Account1-->Network Settings το ΝΑΤ Traversal έχει οριστεί σε VPN. Τέλος στα General Settings του Account έχει οριστεί σαν SIP Server το VPN IP
10.0.10.1

Οι ρυθμίσεις στο sip.conf είναι οι εξής:

[100]
        context=default
        type=friend
        secret=xxxxxxxxxxxxxxxxxxxx
        host=dynamic
        deny=0.0.0.0/0.0.0.0
        permit=10.0.10.0/255.255.255.0
        canreinvite=no
        dtmfmode=RFC2833
        pickupgroup=1
        callgroup=1
        call-limit=2
        busy-level=1
        nat=no
        disallow=all
        allow=ulaw

Καλή επιτυχία σε όσους δοκιμάσουν κάτι παρόμοιο.

[eXpLoDeR]

Συνάδελφε μεσα στον φάκελο client-config-dir /etc/openvpn/client που έχει ορίσει στο Server.conf πρέπει να βάλουμε κατι; γιατί πήρα τις ρυθμίσεις σου η συσκευή μπαίνει στο δίκτυο απέναντι παίρνει ΙΡ άλλα δεν κάνει register με τίποτα απλα μπορώ και την κανω ping μεσα απ το elastix και τίποτα παραπάνω.

[kronos911]

Συνάδελφε μεσα στον φάκελο client-config-dir /etc/openvpn/client που έχει ορίσει στο Server.conf πρέπει να βάλουμε κατι; γιατί πήρα τις ρυθμίσεις σου η συσκευή μπαίνει στο δίκτυο απέναντι παίρνει ΙΡ άλλα δεν κάνει register με τίποτα απλα μπορώ και την κανω ping μεσα απ το elastix και τίποτα παραπάνω.

Στον κατάλογο ccd μπαίνουν ρυθμίσεις για το κάθε client όπως, ορισμού στατικής διεύθυνσης ip και «δημοσίευση» του subnet που έχει το άλλο άκρο σε περίπτωση που είναι «gateway» το άλλο άκρο.

Το ping το κάνεις με την vpn ip σωστά; Δοκίμασε στο τηλέφωνο αντί για την vpn ip του pbx να βάλεις την κανονική (όπως θα έκανες αν το τηλέφωνο ήταν στο δίκτυο σου). Επίσης στα sip settings του κέντρου να βάλεις το vpn subnet σαν local ip.

[eXpLoDeR]

Δοκίμασα και με την 10.0.10.χ που ειναι το VPN tunnel και με την 192.168.1.Χ που είναι το local lan εννοείται το ΝΑΤ στην συσκευή το εχω ορίσει στην επιλογή VPN.
Το τελευταίο που είπες για τα sip settings του κέντρου δε το κατάλαβα τι να αλλάξω και που; και φυσικά δίχως να εχει επίπτωση σε αυτούς που δουλεύουν είδη τοπικά με το κέντρο.

[kronos911]

Στο freepbx το βρίσκεις στα settings -> asterisk sip settings, στο elastix δεν θυμάμαι που το έχουν.


Αν ο vpn server δεν είναι στο router τότε θα χρειαστεί να βάλεις ένα static route στο router που να λέει στο υπόλοιπο δίκτυο ότι το vpn subnet θα περνάει από την ip του μηχανήματος που τρέχει το vpn server.

[eXpLoDeR]

άκυρο έπαιξε τελικά, το δοκίμασα σε άλλο περιβάλλον και δούλεψε απευθείας προφανώς κάτι το έκοβε στο δικό μου δίκτυο και δεν περνούσε σωστά η πληροφορία.