https://slinkov.ru/openforum/vsluhforumID6/2606.html Товарищи, помогите пожалуйста разобраться с совершенно непонятной проблемой:<br><br>Короче был роутер Keenetiс с каким-то провайдером &#8470;1. <br>Его внутренний адрес: 192.168.1.1, и есть маршрут до подсетки 10.10.10.0/24 gw 192.168.1.100<br>1.100 - это комп роутер за которым находится сервак с астериском 10.10.10.4<br>Всё работало, никаких хитрых настроек не было на роутере, т.е. чисто прописан маршрут чтобы мог астериск работать и НАТ на внешнем интерфейсе.<br><br>Тут сменили провайдера, и заодно и роутер поменяли на микрот.<br>На нём точно также добавил маршрут до 10.10.10.0/24 gw 192.168.1.100, адрес астериска с него доступен, на астериске интернет есть тоже через него, но вот конкретно почему-то до sip сервера астериск перестал достукиваться.<br><br>С VoIP провом всё проверили, привязку к ip они убрали, они со своей стороны даже не видят попыток регистрации от меня. Я на микроте вижу что исходящее соединение идёт, а обратных пакетов 0.<br>Причём если я на компе в этой сетке 192.168.1.0/24 ставлю какой-нибудь софтфон и на нё https://slinkov.ru/openforum/vsluhforumID6/2606.html#5 Sat, 10 Sep 2022 05:09:51 GMT &gt; Помогите куда-нибудь начать копать, я всё что мог уже диагностировал, докопался и <br>&gt; до провайдера инета и до провайдера воип, всё указывает на то, <br>&gt; что проблема на моей стороне.<br><br>На микроте есть отличный тулз - Packet Sniffer. Смотри вначале на внутреннем интерфейсе что и кула идёт от твоего астериска, а потом - на внешнем(их). В пакетиках потом всё прекрасно расазложено - протокол-порт-интерфейс... Ну и потом корректируй свой фаервол. Уверен - никакой мистики на самом деле не будет.<br> https://slinkov.ru/openforum/vsluhforumID6/2606.html#3 Mon, 28 Feb 2022 19:17:04 GMT https://mum.mikrotik.com/presentations/RU18M/presentation_5645_1538718852.pdf<br>сюда читал?<br> https://slinkov.ru/openforum/vsluhforumID6/2606.html#2 Mon, 28 Feb 2022 07:55:39 GMT &gt; микрот сетку 10.10. роутит в инет, но не заворачивает ее на <br>&gt; свой нат...<br>&gt; подымите на 1.100 нат и все заработает, либо крутите микрот...<br><br>А как на нат не заворачивает?<br>- Правило НАТ на микроте: Маскарадим всё что идёт через WAN. Подсети конкретные не прописаны.<br>- В клетке с ip:10.10.10.4, пробовал ssh user@ext-server.ru (это совершенно посторонний сервер в инете) всё работает. Т.е. инет есть в клекте и он работает. <br>- Кроме того есть ещё клетки с другими сервисами (http и imap, smtp) - эти сервисы работают.<br><br>Я в любом случае выкрутился, поставил клетке этой просто IP из общей сети 192.168.1.0/24 ну и прикрепил её к соответствующему интерфейсу, но вот эта мистика она пока в моей голове не сложилась.<br>Понимания пока нет.<br> https://slinkov.ru/openforum/vsluhforumID6/2606.html#1 Sun, 27 Feb 2022 11:01:57 GMT &gt;[оверквотинг удален]<br>&gt; и на нём эту линию завожу - она спокойно работает.<br>&gt; Т.е. с 10.10.10.4 - пакеты идут во вне но тогда обратно на <br>&gt; микрот не возвращаются и более того даже до адресата не доходят <br>&gt; в итоге, а с любого компа 192.168.1.0/24 - всё работает.<br>&gt; Никаких фильтраций на микроте или 1.100 нет, и для всей локалки всё <br>&gt; что изменилось - это роутер, который точно также натом просто раздаёт <br>&gt; инет.<br>&gt; Помогите куда-нибудь начать копать, я всё что мог уже диагностировал, докопался и <br>&gt; до провайдера инета и до провайдера воип, всё указывает на то, <br>&gt; что проблема на моей стороне.<br><br> микрот сетку 10.10. роутит в инет, но не заворачивает ее на свой нат...<br> подымите на 1.100 нат и все заработает, либо крутите микрот...<br><br>