DIR 632 не пробрасываются udp порты

@Elpando · Регистрация: 11.04.2014

Author24 — интернет-сервис помощи студентам

Всем ку.
Имеется роутер dlink dir-632 с прошивкой 2.6.1. Пробрасываю через виртуальные серверы tcp и udp порты.
tcp порты 3389 и 8000 - без проблем пробросились, можно зайти, а вот порты для телефонии udp 5060-5160, 9060-9160, 10000-20000 не пробрасываются, в связи с этим телефоны не подключаются и выдают 408 request timeout ошибку. Что я делаю не так?
Прикрепляю скрин проброса портов на роутере. NAT включал/отключал как на астериске так и на роутере, пробовал создать демилитаризованную зону для сервера телефонии 192.168.0.46 - не помогло.
Почему порты не пробрасываются? Судя по логам астериска подключение даже до сервера не доходит, значит проблема на роутере, провайдер говорит что не блочит порты.

@.None · 18.09.2016, 08:33

на 192.168.0.46 iptables, fail2ban есть?

Код

tcpdump host ip.адрес.телефона.внешний

в момент попытки регистрации что говорит?

@Elpando · 20.09.2016, 21:06 **[ТС]**

.None, iptables есть. tcpdump говорит вот что:

Код

IP внешний_ip_телефона.na-localise > 192.168.0.46.sip: SIP, length: 541
IP 192.168.0.46 > внешний_ip_телефона: ICMP 192.168.0.46 udp port sip unreachable, length 556

а почему недостижимый sip? Порты вроде проброшены. Не понимаю.

@.None · 20.09.2016, 22:08

переадресация работает, какой адрес у роутера?

на 192.168.0.46
ifconfig /all
ip route
iptables-save

результаты под спойлер

@Elpando · 24.09.2016, 01:44 **[ТС]**

.None, пока не получится, т.к. скакнуло напряжение и теперь сервер не загружается. Создал в соотв разделе тему

@Elpando 5 / 5 / 2 Регистрация: 11.04.2014 Сообщений: 87
		1
	DIR 632 не пробрасываются udp порты 17.09.2016, 15:47. Показов 3020. Ответов 4 Метки нет (Все метки) Всем ку. Имеется роутер dlink dir-632 с прошивкой 2.6.1. Пробрасываю через виртуальные серверы tcp и udp порты. tcp порты 3389 и 8000 - без проблем пробросились, можно зайти, а вот порты для телефонии udp 5060-5160, 9060-9160, 10000-20000 не пробрасываются, в связи с этим телефоны не подключаются и выдают 408 request timeout ошибку. Что я делаю не так? Прикрепляю скрин проброса портов на роутере. NAT включал/отключал как на астериске так и на роутере, пробовал создать демилитаризованную зону для сервера телефонии 192.168.0.46 - не помогло. Почему порты не пробрасываются? Судя по логам астериска подключение даже до сервера не доходит, значит проблема на роутере, провайдер говорит что не блочит порты. Миниатюры 0

@.None 4295 / 1632 / 325 Регистрация: 23.06.2009 Сообщений: 5,815
	18.09.2016, 08:33	2
	на 192.168.0.46 iptables, fail2ban есть? Код tcpdump host ip.адрес.телефона.внешний в момент попытки регистрации что говорит? 0

@Elpando 5 / 5 / 2 Регистрация: 11.04.2014 Сообщений: 87
	20.09.2016, 21:06 [ТС]	3
	.None, iptables есть. tcpdump говорит вот что: Код IP внешний_ip_телефона.na-localise > 192.168.0.46.sip: SIP, length: 541 IP 192.168.0.46 > внешний_ip_телефона: ICMP 192.168.0.46 udp port sip unreachable, length 556 а почему недостижимый sip? Порты вроде проброшены. Не понимаю. 0

@.None 4295 / 1632 / 325 Регистрация: 23.06.2009 Сообщений: 5,815
	20.09.2016, 22:08	4
	переадресация работает, какой адрес у роутера? на 192.168.0.46 ifconfig /all ip route iptables-save результаты под спойлер 1

@Elpando 5 / 5 / 2 Регистрация: 11.04.2014 Сообщений: 87
	24.09.2016, 01:44 [ТС]	5
	.None, пока не получится, т.к. скакнуло напряжение и теперь сервер не загружается. Создал в соотв разделе тему 0