Андрей Филатов

DLink DFL-260e

Если я правильно понял, то транспорт ipsec обращается к vpn.ruvoip.net (85.142.148.89)
l2tp использует ipsec транспорт и обращается к 172.21.0.1? Или всё-же к vpn.ruvoip.net (85.142.148.89) ?

Нисколько не иначе. Всё так же 121 и 249… Отличается только тем, что в примере маршрут на подсеть /24 (у меня /32) и два маршрута.. у меня один.

wan_ip адрес моего WAN интерфейса
ruvoip_wan_pool 85.142.148.0/24
ruvoip_vpn_server dns:vpn.ruvoip.net (85.142.148.89)
ruvoip_l2tp_gw 172.21.0.1

Какие данные нужно забить в вышеуказанные скрины?

К большому сожалению – нет 🙁
Ответ мне не дали (проигнорировали мой вопрос) на “тематическом форуме”. А поведение учёток гугла не изменилось.
Я планировал попробовать на более новой версии астериска с более новыми правками. Но пока что даже сам астериск (15.6.0) собирается неработоспособным 🙁

Очень похоже на решение… но может я что-то не понимаю?
В настоящий момент используется dhcp сервер “isc-dhcp-server” (пакет убунты). И цитата из конфига:

option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
option ms-classless-static-routes code 249 = array of unsigned integer 8;

option rfc3442-classless-static-ro…[Читать далее]

адреса 169.254.150

Это zero config адреса.

Образы на оранж имеются на фтп сервере сервиса. Адрес

Сервис через dhcp выдаёт IP в подсети 172.21.0.0/16 и так же через dhcp единственный маршрут: все пакеты на IP адрес сервера через установленный канал (интерфейс).
адреса 169.254.150. – это адреса, которая выдаёт винда если не смогла ничего получить через dhcp

У меня только одно не получилось – настроить l2tp на андройде. Почему-то ну…[Читать далее]

Пробовал подключить свой NAS к здешнему VPN через встроенный клиент OpenVPN. Ничего не вышло: клиент требует загрузить файл сертификата (*.сrt), который непонятно где брать. А без него пишет ошибку подключения.

И аот что интересно. Когда прописываю в роутере VPN на ruvoip, то даже без какой-то маршрутизации, т.е. когда VPN интерфейс висит в воздухе, доступ к сайту ruvoip становится невозможным.

Как говорится, если собаке делать нечего то … Вот и я пытаюсь прописать у себя в роутере DLink DFL-260e маршрутизацию так, чтобы SIP на ruviop шло через VPN…[Читать далее]

Надо использовать не L2TP, а родной клиент SoftEtherVPN и все будет хорошо.

Недавно снова игрался с организацией VPN к ruvoip по L2TP/IPSek Получал на интерфейсе внутренний IP вида 169.254.0.0 (пишу по памяти), но так и не понял, как маршрутизировать. vpn.ruvoip.net …89 и ruvoip.net …80 находятся в одной подсети, а внутренний IP через VPN выдаётся в другой подсети.
Так и не победил это дело и откатил роутер назад.…[Читать далее]

Довольно просто реализовано.
Vpn сервер стоит на одном айпи, что позволило использовать много разных портов (в т.ч. и 443). А сам сервер на другом.
И.. при поднятии канала меняется не дефолтный шлюз, а маршрут всего на один айпи.

При запросе баланса через API мы получаем:
Внутренняя ошибка сервера
Произошла внутренняя ошибка сервера. Возможно, некоторые из компонентов системы в данный момент недоступны. Пожалуйста, повторите попытку позже.

Запросил мегафон в твитере… жду ответа

А что хочет от меня сервер Т37 в этой записи?
chan_sip.c: Got authentication request (401) on unknown NOTIFY to '<sip:srv_dxxxxx@talk37.ru>;tag=z9hG4bK09729ffb'

Кстати у меня астериск подключён аналогичным образом ещё к 2 сервисам. Там проблем с регистрацией как не было, так и нет.
Чисто логически предполагаем, что проблема всё-таки не на моей стороне.

И чем он плох?) Практика – критерий истины.
Я вообще предпочитаю придерживаться золотого правила: не трогай, пока работает. Именно поэтому например у меня на компе до сих пор Windows 7 и MSOffice 2003, а на сервере – Asterisk 1.4. Потому что всё это настроено и работает как часики. А ковыряние в багах новых версий мне никакого кайфа уже давно не…[Читать далее]

У тебя один единственный аргумент: а ведь раньше работало.
Хочу добавить что с точки зрения сервера твои устройства и твой астериск абсолютно ничем не отличаются. Ну совершенно ничем.

VPN тунель. При использовании тунеля от сервиса в него пойдёт трафик ТОЛЬКО до моего сервера. Никакие торренты туда не полезут. Маршруты прописываются толь…[Читать далее]

UPD: вернул время перерегистрации 60 секунд. И о чудо, только что впервые за последнее время прошёл вызов с Т37 на шлюз!

Правда теперь опять началась эта чехарда: 1 минута регистрации и потом 2 минуты отдыха. То есть шлюз недоступен 2/3 времени 🙁

Причём чем больше я делаю defaultexpiry, тем больше становятся паузы между регистрациями! Н…[Читать далее]

Так а где тогда запись в журнале сервера?

У меня все телефоны и астериск всю жизнь сидели на 5060 портах, всё работало. Я конечно попробую поменять порт астериску, но боюсь это пустая трата времени.
Проброс настраивать бесполезно, ибо провайдерский NAT. Попробую ещё с SIP ALG в роутере поиграться, но по прошлому опыту лучше его не трогать)