Re: [AsteriskBrasil] Ramal SIP Não Registra na VPN

[Oswaldo Galdino de Aguiar Junior]

Boa tarde trabalho com um produto baseado no PFsense, usa pf tbem.


No seu pfsense execute um netstat -rn | grep rede de destino.


Nos pfsenses em Firewall->rules-> aba IPSEC como estão as regras?


Faça regras * para testar, verifique tbem o firewall na LAN se existe liberação 
para 5060( ou sua porta SIP) e para o range RTP.


Att.,

--

Oswaldo Junior

19 - 9 7107 18 90

Skype: og.junior



De: asteriskbrasil-boun...@listas.asteriskbrasil.org 
 em nome de Luiz Henrique G. 
Granja 
Enviado: terça-feira, 30 de agosto de 2016 13:13
Para: A Comunidade Brasileira do PBX OpenSource
Assunto: Re: [AsteriskBrasil] Ramal SIP Não Registra na VPN

Olá,

"ICMP xx.xx.0.10 udp port 61465 unreachable" olhando esta linha, esta parecedo 
problema de rota!

Do host remoto você chega no Asterisk Server??

Do Asterisk Server você chega no host remoto??

Em 30 de agosto de 2016 10:04, Eduardo 
mailto:edua...@abcconnect.com.br>> escreveu:


Em 30-08-2016 10:06, Celso A. Dias Fernandes escreveu:
Bom dia Pessoal,
Alguém poderia me ajudar com uma configuração.
Estamos utilizando o Asterisk 1.8.x.x e tenho a necessidade de autenticar um 
ramal remoto (softphone 3CX ) de outro site com VPN, sendo nesta VPN há um 
firewall Pfsense com IPSEC.
Outros serviços passam pela VPN sem problemas mas o softphone até chega na 
máquina no TCP Dump, mas não chega no Asterisk.

  7:00:18.620531 IP xx.95.xx.10.61460 > mensae.umesp.edu.dti.sip: SIP, length: 
573
17:00:18.620814 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61460: SIP, length: 592
17:00:21.620337 IP xx.xx.0.10.61465 > mensae.umesp.edu.dti.sip: SIP, length: 573
17:00:21.620820 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61465: SIP, length: 592
17:00:21.628176 IP xx.xx.0.10 > mensae.umesp.edu.dti: ICMP xx.xx.0.10 udp port 
61465 unreachable, length 556
erickjcr1 * Agora

Alguém sabe de alguma solução?

Grato,

At.
Celso Fernandes
celso.fernand...@gmail.com<mailto:celso.fernand...@gmail.com>
celso.fernan...@metodista.br<mailto:celso.fernan...@metodista.br>



___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com<http://www.Khomp.com>
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org<mailto:asteriskbrasil-unsubscr...@listas.asteriskbrasil.org>

Bom dia,

Existe firewall no asterisk?
--


___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com<http://www.Khomp.com>
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org<mailto:asteriskbrasil-unsubscr...@listas.asteriskbrasil.org>



--


Att
Luiz Henrique G. Granja
lgra...@gmail.com<mailto:lgra...@gmail.com>



___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Ramal SIP Não Registra na VPN

[Luiz Henrique G. Granja]

Olá,

"ICMP xx.xx.0.10 udp port 61465 unreachable" olhando esta linha, esta
parecedo problema de rota!

Do host remoto você chega no Asterisk Server??

Do Asterisk Server você chega no host remoto??

Em 30 de agosto de 2016 10:04, Eduardo  escreveu:

>
>
> Em 30-08-2016 10:06, Celso A. Dias Fernandes escreveu:
>
> Bom dia Pessoal,
>
> Alguém poderia me ajudar com uma configuração.
>
> Estamos utilizando o Asterisk 1.8.x.x e tenho a necessidade de autenticar
> um ramal remoto (softphone 3CX ) de outro site com VPN, sendo nesta VPN há
> um firewall Pfsense com IPSEC.
>
> Outros serviços passam pela VPN sem problemas mas o softphone até chega na
> máquina no TCP Dump, mas não chega no Asterisk.
>
>
>
>   7:00:18.620531 IP xx.95.xx.10.61460 > mensae.umesp.edu.dti.sip: SIP,
> length: 573
> 17:00:18.620814 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61460: SIP,
> length: 592
> 17:00:21.620337 IP xx.xx.0.10.61465 > mensae.umesp.edu.dti.sip: SIP,
> length: 573
> 17:00:21.620820 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61465: SIP,
> length: 592
> 17:00:21.628176 IP xx.xx.0.10 > mensae.umesp.edu.dti: ICMP xx.xx.0.10 udp
> port 61465 unreachable, length 556
>
> erickjcr1 • Agora
>
>
>
> Alguém sabe de alguma solução?
>
>
>
> Grato,
>
>
>
> At.
>
> Celso Fernandes
>
> *celso.fernand...@gmail.com *
>
> celso.fernan...@metodista.br
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para 
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
> Bom dia,
>
> Existe firewall no asterisk?
> --
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>



-- 


Att
Luiz Henrique G. Granja
lgra...@gmail.com
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Ramal SIP Não Registra na VPN

[Hiarlen Carnellósi]

Celso tenta liberar as portas no seu firewall.

5060 à 5090
10.000 à 20.000

Tanto TCP como UDP.

Att:


Em 30 de agosto de 2016 10:06, Celso A. Dias Fernandes <
celso.fernan...@metodista.br> escreveu:

> Bom dia Pessoal,
>
> Alguém poderia me ajudar com uma configuração.
>
> Estamos utilizando o Asterisk 1.8.x.x e tenho a necessidade de autenticar
> um ramal remoto (softphone 3CX ) de outro site com VPN, sendo nesta VPN há
> um firewall Pfsense com IPSEC.
>
> Outros serviços passam pela VPN sem problemas mas o softphone até chega na
> máquina no TCP Dump, mas não chega no Asterisk.
>
>
>
>   7:00:18.620531 IP xx.95.xx.10.61460 > mensae.umesp.edu.dti.sip: SIP,
> length: 573
> 17:00:18.620814 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61460: SIP,
> length: 592
> 17:00:21.620337 IP xx.xx.0.10.61465 > mensae.umesp.edu.dti.sip: SIP,
> length: 573
> 17:00:21.620820 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61465: SIP,
> length: 592
> 17:00:21.628176 IP xx.xx.0.10 > mensae.umesp.edu.dti: ICMP xx.xx.0.10 udp
> port 61465 unreachable, length 556
>
> erickjcr1 • Agora
>
>
>
> Alguém sabe de alguma solução?
>
>
>
> Grato,
>
>
>
> At.
>
> Celso Fernandes
>
> *celso.fernand...@gmail.com *
>
> celso.fernan...@metodista.br
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>



-- 
Atenciosamente:
=
HIARLEN CARNELLÓSI
+55 (19) 9 8743-2949
+55 (19) 9 9191-8415
Administração de Redes e Servidores: Windows e Linux/Suporte em TI
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Ramal SIP Não Registra na VPN

[Renato dos Santos]

bom, pelo que vi... o pacote esta retornando...
tenta aumentar o verbose no tcpdump (-vvv)


--

Renato dos Santos

Em 30 de agosto de 2016 10:06, Celso A. Dias Fernandes <
celso.fernan...@metodista.br> escreveu:

> Bom dia Pessoal,
>
> Alguém poderia me ajudar com uma configuração.
>
> Estamos utilizando o Asterisk 1.8.x.x e tenho a necessidade de autenticar
> um ramal remoto (softphone 3CX ) de outro site com VPN, sendo nesta VPN há
> um firewall Pfsense com IPSEC.
>
> Outros serviços passam pela VPN sem problemas mas o softphone até chega na
> máquina no TCP Dump, mas não chega no Asterisk.
>
>
>
>   7:00:18.620531 IP xx.95.xx.10.61460 > mensae.umesp.edu.dti.sip: SIP,
> length: 573
> 17:00:18.620814 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61460: SIP,
> length: 592
> 17:00:21.620337 IP xx.xx.0.10.61465 > mensae.umesp.edu.dti.sip: SIP,
> length: 573
> 17:00:21.620820 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61465: SIP,
> length: 592
> 17:00:21.628176 IP xx.xx.0.10 > mensae.umesp.edu.dti: ICMP xx.xx.0.10 udp
> port 61465 unreachable, length 556
>
> erickjcr1 • Agora
>
>
>
> Alguém sabe de alguma solução?
>
>
>
> Grato,
>
>
>
> At.
>
> Celso Fernandes
>
> *celso.fernand...@gmail.com *
>
> celso.fernan...@metodista.br
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Ramal SIP Não Registra na VPN

[Eduardo]

Em 30-08-2016 10:06, Celso A. Dias Fernandes escreveu:


Bom dia Pessoal,

Alguém poderia me ajudar com uma configuração.

Estamos utilizando o Asterisk 1.8.x.x e tenho a necessidade de 
autenticar um ramal remoto (softphone 3CX ) de outro site com VPN, 
sendo nesta VPN há um firewall Pfsense com IPSEC.


Outros serviços passam pela VPN sem problemas mas o softphone até 
chega na máquina no TCP Dump, mas não chega no Asterisk.


7:00:18.620531 IP xx.95.xx.10.61460 > mensae.umesp.edu.dti.sip: SIP, 
length: 573
17:00:18.620814 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61460: SIP, 
length: 592
17:00:21.620337 IP xx.xx.0.10.61465 > mensae.umesp.edu.dti.sip: SIP, 
length: 573
17:00:21.620820 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61465: SIP, 
length: 592
17:00:21.628176 IP xx.xx.0.10 > mensae.umesp.edu.dti: ICMP xx.xx.0.10 
udp port 61465 unreachable, length 556


erickjcr1 • Agora

Alguém sabe de alguma solução?

Grato,

At.

Celso Fernandes

_celso.fernand...@gmail.com _

celso.fernan...@metodista.br 



___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Bom dia,

Existe firewall no asterisk?
--

___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Ramal SIP Não Registra na VPN

[Lucas Pedroso]

Oi Celso, tudo bem!?

Coincidentemente eu moro ao lado da Metodista - R. Ramos :)

- Você já tentou verificar se não está chegando no Asterisk com “sip set debug 
on”?

- Você já verificou os parâmetros do SIP? Mais especificamente relacionado a IP 
externo, interno, nat e etc?

Atenciosamente,

Lucas Pedroso .˙.

On August 30, 2016 at 10:54:21, Celso A. Dias Fernandes 
(celso.fernan...@metodista.br) wrote:

Bom dia Pessoal,

    Alguém poderia me ajudar com uma configuração.

Estamos utilizando o Asterisk 1.8.x.x e tenho a necessidade de autenticar um 
ramal remoto (softphone 3CX ) de outro site com VPN, sendo nesta VPN há um 
firewall Pfsense com IPSEC.

Outros serviços passam pela VPN sem problemas mas o softphone até chega na 
máquina no TCP Dump, mas não chega no Asterisk.

 

  7:00:18.620531 IP xx.95.xx.10.61460 > mensae.umesp.edu.dti.sip: SIP, length: 
573
17:00:18.620814 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61460: SIP, length: 592
17:00:21.620337 IP xx.xx.0.10.61465 > mensae.umesp.edu.dti.sip: SIP, length: 573
17:00:21.620820 IP mensae.umesp.edu.dti.sip > xx.xx.0.10.61465: SIP, length: 592
17:00:21.628176 IP xx.xx.0.10 > mensae.umesp.edu.dti: ICMP xx.xx.0.10 udp port 
61465 unreachable, length 556

erickjcr1 • Agora

 

Alguém sabe de alguma solução?

 

Grato,

 

At.

Celso Fernandes

celso.fernand...@gmail.com

celso.fernan...@metodista.br

___  
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1  
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7  
Intercomunicador e acesso remoto via rede IP e telefones IP  
Conheça todo o portfólio em www.Khomp.com  
___  
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org