Problema con extensiones remotas.

[elarquitecto]

Hace poco compre una tarjeta sangoma que no había podido instalar por que el kernel de Ubuntu al parecer era versión 3, me cambie a centos 6.5 (Todavía no instalo la tarjeta) y ya tengo el primer problema.

No se por que motivo las extensiones remotas no se están conectando, tenia instalado asterisk en Ubuntu y funcionan de maravilla asumo que entonces no es problema de asterisk si no de iptables, existe algún otro firewall en centos que deba deshabilitar a continuación pongo lo que tengo en iptables, misma configuración que hasta el día de ayer funcionaba perfecto en Ubuntu.


Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- anywhere anywhere udp dpts:sip:vtsas
ACCEPT udp -- anywhere anywhere udp dpts:ndmp:dnp

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- anywhere anywhere udp dpts:sip:vtsas
ACCEPT udp -- anywhere anywhere udp dpts:ndmp:dnp

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- anywhere anywhere udp dpts:sip:vtsas
ACCEPT udp -- anywhere anywhere udp dpts:ndmp:dnp


-------------

Chain INPUT (policy ACCEPT 952 packets, 452K bytes)
pkts bytes target prot opt in out source destination
1407 379K ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:5060:5070
36 4716 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:10000:20000

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:5060:5070
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:10000:20000

Chain OUTPUT (policy ACCEPT 153 packets, 26852 bytes)
pkts bytes target prot opt in out source destination
3205 1833K ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:5060:5070
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:10000:20000


¡Ayuda!
Gracias.

[elarquitecto]

Bueno se conectan pero no se escucha nada y se cortan solas a los 5 segundos
¿Por que pasa esto?

[navaismo]

Porque además del firewall debes configurar correctamente los settings de NAT de las extensiones y tu asterisk. Muestrános el archivo de configuración de IPTABLES.

[elarquitecto]

# Generated by iptables-save v1.4.7 on Sat May 24 21:08:43 2014
*filter
:INPUT ACCEPT [170:37711]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [80:10681]
-A INPUT -p udp -m udp --dport 5060:5070 -j ACCEPT
-A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
-A FORWARD -p udp -m udp --dport 5060:5070 -j ACCEPT
-A FORWARD -p udp -m udp --dport 10000:20000 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 5060:5070 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
COMMIT
# Completed on Sat May 24 21:08:43 2014

Las extensiones están bien configuradas por que estaba haciendo pruebas con ellas el día de ayer.
Gracias por la ayuda

[elarquitecto]

Por ejemplo esta extension es con la que ayer estaba haciendo pruebas y funcionaba con ubuntu

[2001]
type=friend
secret=4444
host=dynamic
insecure=port,invite
context=2001
callgroup=1
pickupgroup=1
nat=yes
canreinvite=no
bindport=5060
qualify =yes
dtmf=rfc2833

[navaismo]

No necesita lo de port,invite ya que no es troncal y además es un peer que se registra con usuario y password, canreinvite esta deprecado ahora es directmedia, ¿Donde están tus settings generales de NAT de asterisk: localnet, externhost o externip etc?

Y finalmente vas a necesitar adjuntar el sip debug de una de esas llamadas que se corta.

[elarquitecto]

Gracias por la ayuda.

Aqui esta la información.

http://pastebin.com/sbRi6Cs9

También ya movi los parámetros que mencionas arriba, lo que conseguí es que ahora no se corta a los 5 segundos si no a los 11, pero sigue sin escucharse nada.

[navaismo]

Necesitamos el sip debug la salida del cli no ayuda en estos casos y trata de limpiar el debug ya que con los códigos de color es más difícil leer en debug.