FreePBX за NAT + RG-1404G

[2life]

Добрый день!

FreePBX установлен за NAT; порты 5060, 10000:20000 проброшены.

RG-1404G имеет реальный IP, не регистрируется. В логах asterisk след. ошибки:

[2014-01-29 22:31:43] DEBUG[1858]: chan_sip.c:28171 handle_incoming: Ignoring SIP message because of retransmit (REGISTER Seqno 55174172, ours 55174172)
[2014-01-29 22:31:43] DEBUG[1858]: chan_sip.c:27968 handle_request_register: Initializing initreq for method REGISTER - callid d6e3863d-03b6-1232-b394-a8f94b046fac
Sending to 85.x.x.x:5060 (no NAT)

<--- Transmitting (no NAT) to 85.x.x.x:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 85.x.x.x;branch=z9hG4bKtKgc50BQ1myFc;received=85.x.x.x;rport=5060
From: <sip:305@xxxx.dyndns.info>;tag=SUv83H5vpcNUF
To: <sip:305@xxxx.dyndns.info>;tag=as0e25a9cc
Call-ID: d6e3863d-03b6-1232-b394-a8f94b046fac
CSeq: 55174172 REGISTER
Server: FPBX-2.11.0(11.7.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="1a9af343"
Content-Length: 0


<------------>

[2life]

Точно такой же шлюз, внутри локальной сети регистрируется нормально. Софтфон извне тоже регистрируется.

[Женя]

что нам логи астериска..
Вы можете снять tcpdump попыток регистрации?

[2life]

Снял tcpdump на сервере asterisk, и на RG-1404G и выслал в личку.

Проблема явно в Nat, но есть одно но, софтфоны работают.

[Женя]

На RG нет никаких фаерволлов?
проблема в том что RG не видит почему-то 401 сообщение от сервера.
подключитесь телнетом к RG и введите
iptables -vnL
пришлите что ответит

[2life]

Спасибо, навели на мысль. Действительно проблема в firewall. Всё устранил. Спасибо!!

[2life]

Запрещающие правила были не в конце, а в середине.