Russian Users MikroTik | Форум пользователей MikroTik

Vladimir22 писал(а):противоречия
externip = 172.24.4.42
localnet=172.24.4.0/24

Это как !?

localnet такой был при настройке на физическом серваке, так и оставил.
externip я подставлял и убирал, не вижу разницы. Пакеты одинаковые

Vladimir22 писал(а):покажите маршруты до провайдера . именно с сервера астериска !!!!
и почему приходит 489 ошибка ? что там в этом пакете !?
что в пакете Register ?

Маршруты на астере не прописывал, на физическом серваке были такие(на той сетевой что смотрела к провайдеру):

default via 172.24.4.254
172.24.4.0/24 via 172.24.4.254
195.206.32.0/19 via 172.24.4.254
91.185.32.0/19 via 172.24.4.254
172.30.0.0/16 via 172.24.4.254
172.24.0.0/15 via 172.24.4.254
172.31.0.0/16 via 172.24.4.254


489 это не ошибка, а размер пакета.

расшифровку пакетов REGISTER и 401 приложил
https://yadi.sk/d/Gxuf2KVo3M7TNr

А если просто промаркировать соединение, чтобы при ответе он по этому маркеру определял, куда направить входящий от провайдера пакет?

дальше бессмысленно общаться ... явно !
читать библию астериска . иначе диалога не получится

uaaaah писал(а):А если просто промаркировать соединение, чтобы при ответе он по этому маркеру определял, куда направить входящий от провайдера пакет?

ни чего маркировать не надо. надо верно написать парметры в астериске . и будут работать ....
Астериск на NAT не такая новая идея . работает тысячами (у меня в том числе) надо понять что и куда , и маршрутами расписать уже на микротике.
можно конечно и хитрей , "вставить еще одну карту" в виртуалку .... и там все прописать . можно Vlan поднять ... но это не суть .... от ТС требуется понимание, а его пока нет .

Vladimir22 писал(а):

uaaaah писал(а):А если просто промаркировать соединение, чтобы при ответе он по этому маркеру определял, куда направить входящий от провайдера пакет?

ни чего маркировать не надо. надо верно написать парметры в астериске . и будут работать ....
Астериск на NAT не такая новая идея . работает тысячами (у меня в том числе) надо понять что и куда , и маршрутами расписать уже на микротике.
можно конечно и хитрей , "вставить еще одну карту" в виртуалку .... и там все прописать . можно Vlan поднять ... но это не суть .... от ТС требуется понимание, а его пока нет .

Я до этого настраивал на физическом серваке, с двумя сетевыми и без NAT.
При таком конфиге мне было более - менее понятно что делать.

Тут я просто до конца догнать не могу, готов все переделать по вашим советам и рекомендациям.

Начну тогда заново, с настройки сети, можно мне тогда подмочь советам с чего начать и куда какие настройки вводить?

1)Шаг первый: настройка карты
Вот настройки от провайдера, касающиеся сетки:



Я на сетевой карте астера прописал так:




Далее на микротике в Addresses добавляю:
1) /ip address add address=172.24.4.42/24 interface=ether2

Затем маршрут до сетки провайдера:
1) add dst-address=172.24.4.0/24 gateway=ether2

После таких настроек пошел пинг до 172.24.4.254


Здесь все верно?

Все транк завелся,оставил только в астере
externaddr = 172.24.4.42
localnet=192.168.204.0/24

И в описании транка
nat=force_rport,comedia

Все остальное как и было.

Осталась проблема с входящими и исходящими, получаю Retransmission timeout reached on transmission.

Ответом много в интете, попробовал много чего, не помогает. На что еще обратить внимание?

uaaaah писал(а):Все транк завелся,оставил только в астере
externaddr = 172.24.4.42
localnet=192.168.204.0/24

И в описании транка
nat=force_rport,comedia

Все остальное как и было.

Осталась проблема с входящими и исходящими, получаю Retransmission timeout reached on transmission.

Ответом много в интете, попробовал много чего, не помогает. На что еще обратить внимание?

На итог:
nat=no

Все работает!

Итог . прочитать библию астериска ;-)