forum.opennet.ru

Составление сообщения

Исходное сообщение

"'Зависание' регистрации SIP-фонов через iptables"
Отправлено jimmhockins, 04-Июл-16 16:12

Имеется:
ОС - CentOS 7 (SELinux - отключено, firewalld - отключено)
На нем поднят и настроен Asterisk 1.8. Пока только на внутреннюю связь, т.е. звонки ходят в локалке. Сетевой интерфейс 1 с локальным адресом.
Развернут домен (на другом сервере), Астериск находится в нем.
В качестве "звонилок" используется Zoiper как в виде приложений для Win(на рабочих станциях), так и в виде приложений Android (на телефонах).
Соответственно настроен iptables под SIP и SSH.
Происходит следующее:
Уходя вечером выключается комп с установленным Zoiper, а мобильный гасит его сам при выходе из зоны WiFi. Утром включается комп, запускается Zoiper на компе и параллельно при подключении к WiFi на мобильном. Оба сообщают о тайм-ауте регистрации и звонки соответственно не ходят. Консоль Астериска показывает что пиры не зарегистрированы. Делаю: service iptables stop - телефоны тут же регистрируются, звонки начинают ходить.
Далее: service iptables start - все в порядке, телефоны в системе, звонки ходят. и так до очередного отключения Zoiper'ов на срок более 15 мин( периодически выхожу покурить и мобильный выходит из зоны вайфая, по возвращении и переподключении вайфая телефон нормально регистрируется, большее время не пробовал).
Вопрос - куда копать. правила файервола прилагаю.
Chain INPUT (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
2        2   290 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpts:50000:65000
3      260 84282 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
4        0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            state INVALID
5        0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp flags:!0x17/0x02 state NEW
6        3   156 ACCEPT     tcp  --  ens32  *       0.0.0.0/0            0.0.0.0/0            tcp dpt:25356
7        0     0 ACCEPT     udp  --  ens32  *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
8        0     0 ACCEPT     udp  --  ens32  *       0.0.0.0/0            0.0.0.0/0            udp dpt:123
9     2322  226K undef_in   all  --  *      *       0.0.0.0/0            0.0.0.0/0
10       0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5060
11       0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5061
12       0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpts:10000:20000
13       0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:4569
14       0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:5038
15       0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5060 STRING match  "friendly-scanner" ALGO name bm TO 65535
16       0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5060 STRING match  "sip-scan" ALGO name bm TO 65535
17       0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5060 STRING match  "sundayddr" ALGO name bm TO 65535
18       0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5060 STRING match  "iWar" ALGO name bm TO 65535
19       0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5060 STRING match  "sipsak" ALGO name bm TO 65535
20       0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:5060 STRING match  "sipvicious" ALGO name bm TO 65535
21       0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:25
Chain FORWARD (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 TCPMSS     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp flags:0x06/0x02 TCPMSS clamp to PMTU
2        0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
3        0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            state INVALID
4        0     0 undef_fw   all  --  *      *       0.0.0.0/0            0.0.0.0/0
Chain OUTPUT (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0
2      212 83836 ACCEPT     all  --  *      ens32   0.0.0.0/0            0.0.0.0/0
3        0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
4        0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp flags:!0x17/0x02 state NEW
5        0     0 undef_out  all  --  *      *       0.0.0.0/0            0.0.0.0/0
6        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:25
7        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:25
Chain undef_fw (1 references)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0            LOG flags 0 level 6 prefix "-- FW -- DROP "
2        0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0
Chain undef_in (1 references)
num   pkts bytes target     prot opt in     out     source               destination
1     2322  226K LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0            LOG flags 0 level 6 prefix "-- IN -- DROP "
2     2322  226K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0
Chain undef_out (1 references)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0            LOG flags 0 level 6 prefix "-- OUT -- DROP "
2        0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0
Заранее спасибо

Исходное сообщение
"'Зависание' регистрации SIP-фонов через iptables" Отправлено jimmhockins, 04-Июл-16 16:12
Имеется: ОС - CentOS 7 (SELinux - отключено, firewalld - отключено) На нем поднят и настроен Asterisk 1.8. Пока только на внутреннюю связь, т.е. звонки ходят в локалке. Сетевой интерфейс 1 с локальным адресом. Развернут домен (на другом сервере), Астериск находится в нем. В качестве "звонилок" используется Zoiper как в виде приложений для Win(на рабочих станциях), так и в виде приложений Android (на телефонах). Соответственно настроен iptables под SIP и SSH. Происходит следующее: Уходя вечером выключается комп с установленным Zoiper, а мобильный гасит его сам при выходе из зоны WiFi. Утром включается комп, запускается Zoiper на компе и параллельно при подключении к WiFi на мобильном. Оба сообщают о тайм-ауте регистрации и звонки соответственно не ходят. Консоль Астериска показывает что пиры не зарегистрированы. Делаю: service iptables stop - телефоны тут же регистрируются, звонки начинают ходить. Далее: service iptables start - все в порядке, телефоны в системе, звонки ходят. и так до очередного отключения Zoiper'ов на срок более 15 мин( периодически выхожу покурить и мобильный выходит из зоны вайфая, по возвращении и переподключении вайфая телефон нормально регистрируется, большее время не пробовал). Вопрос - куда копать. правила файервола прилагаю. Chain INPUT (policy DROP 0 packets, 0 bytes) num pkts bytes target prot opt in out source destination 1 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 2 2 290 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:50000:65000 3 260 84282 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 4 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 5 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:!0x17/0x02 state NEW 6 3 156 ACCEPT tcp -- ens32 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:25356 7 0 0 ACCEPT udp -- ens32 * 0.0.0.0/0 0.0.0.0/0 udp dpt:53 8 0 0 ACCEPT udp -- ens32 * 0.0.0.0/0 0.0.0.0/0 udp dpt:123 9 2322 226K undef_in all -- * * 0.0.0.0/0 0.0.0.0/0 10 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060 11 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5061 12 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:10000:20000 13 0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:4569 14 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5038 15 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060 STRING match "friendly-scanner" ALGO name bm TO 65535 16 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060 STRING match "sip-scan" ALGO name bm TO 65535 17 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060 STRING match "sundayddr" ALGO name bm TO 65535 18 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060 STRING match "iWar" ALGO name bm TO 65535 19 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060 STRING match "sipsak" ALGO name bm TO 65535 20 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:5060 STRING match "sipvicious" ALGO name bm TO 65535 21 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 Chain FORWARD (policy DROP 0 packets, 0 bytes) num pkts bytes target prot opt in out source destination 1 0 0 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU 2 0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 3 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID 4 0 0 undef_fw all -- * * 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy DROP 0 packets, 0 bytes) num pkts bytes target prot opt in out source destination 1 0 0 ACCEPT all -- * lo 0.0.0.0/0 0.0.0.0/0 2 212 83836 ACCEPT all -- * ens32 0.0.0.0/0 0.0.0.0/0 3 0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 4 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:!0x17/0x02 state NEW 5 0 0 undef_out all -- * * 0.0.0.0/0 0.0.0.0/0 6 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 7 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 Chain undef_fw (1 references) num pkts bytes target prot opt in out source destination 1 0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix "-- FW -- DROP " 2 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 Chain undef_in (1 references) num pkts bytes target prot opt in out source destination 1 2322 226K LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix "-- IN -- DROP " 2 2322 226K DROP all -- * * 0.0.0.0/0 0.0.0.0/0 Chain undef_out (1 references) num pkts bytes target prot opt in out source destination 1 0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix "-- OUT -- DROP " 2 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 Заранее спасибо

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Имеется: 
> ОС - CentOS 7 (SELinux - отключено, firewalld - отключено) 
> На нем поднят и настроен Asterisk 1.8. Пока только на внутреннюю связь, 
> т.е. звонки ходят в локалке. Сетевой интерфейс 1 с локальным адресом. 
 
> Развернут домен (на другом сервере), Астериск находится в нем.
> В качестве "звонилок" используется Zoiper как в виде приложений для Win(на рабочих 
> станциях), так и в виде приложений Android (на телефонах).
> Соответственно настроен iptables под SIP и SSH.
> Происходит следующее: 
> Уходя вечером выключается комп с установленным Zoiper, а мобильный гасит его сам 
> при выходе из зоны WiFi. Утром включается комп, запускается Zoiper на 
> компе и параллельно при подключении к WiFi на мобильном. Оба сообщают 
> о тайм-ауте регистрации и звонки соответственно не ходят. Консоль Астериска показывает 
> что пиры не зарегистрированы. Делаю: service iptables stop - телефоны тут 
> же регистрируются, звонки начинают ходить.
> Далее: service iptables start - все в порядке, телефоны в системе, звонки 
> ходят. и так до очередного отключения Zoiper'ов на срок более 15 
> мин( периодически выхожу покурить и мобильный выходит из зоны вайфая, по 
> возвращении и переподключении вайфая телефон нормально регистрируется, большее время 
> не пробовал).
> Вопрос - куда копать. правила файервола прилагаю.

> Chain INPUT (policy DROP 0 packets, 0 bytes) 
> num   pkts bytes target     prot opt 
> in     out     source 
>            
>    destination 
> 1        0    
>  0 ACCEPT     all  --  
> lo     *      
>  0.0.0.0/0          
>   0.0.0.0/0 
> 2        2   290 
> ACCEPT     udp  --  *  
>     *       
> 0.0.0.0/0           
>  0.0.0.0/0          
>   udp dpts:50000:65000 
> 3      260 84282 ACCEPT    
>  all  --  *      
> *       0.0.0.0/0    
>         0.0.0.0/0   
>          state RELATED,ESTABLISHED 
 
> 4        0    
>  0 DROP       all  
> --  *      *   
>     0.0.0.0/0       
>      0.0.0.0/0      
>       state INVALID 
> 5        0    
>  0 DROP       tcp  
> --  *      *   
>     0.0.0.0/0       
>      0.0.0.0/0      
>       tcp flags:!0x17/0x02 state NEW 
> 6        3   156 
> ACCEPT     tcp  --  ens32  
> *       0.0.0.0/0    
>         0.0.0.0/0   
>          tcp dpt:25356 
 
> 7        0    
>  0 ACCEPT     udp  --  
> ens32  *       0.0.0.0/0  
>           0.0.0.0/0 
>            
> udp dpt:53 
> 8        0    
>  0 ACCEPT     udp  --  
> ens32  *       0.0.0.0/0  
>           0.0.0.0/0 
>            
> udp dpt:123 
> 9     2322  226K undef_in   all 
>  --  *      *  
>      0.0.0.0/0      
>       0.0.0.0/0 
> 10       0     
> 0 ACCEPT     udp  --  * 
>      *      
>  0.0.0.0/0          
>   0.0.0.0/0         
>    udp dpt:5060 
> 11       0     
> 0 ACCEPT     udp  --  * 
>      *      
>  0.0.0.0/0          
>   0.0.0.0/0         
>    udp dpt:5061 
> 12       0     
> 0 ACCEPT     udp  --  * 
>      *      
>  0.0.0.0/0          
>   0.0.0.0/0         
>    udp dpts:10000:20000 
> 13       0     
> 0 ACCEPT     udp  --  * 
>      *      
>  0.0.0.0/0          
>   0.0.0.0/0         
>    udp dpt:4569 
> 14       0     
> 0 ACCEPT     tcp  --  * 
>      *      
>  0.0.0.0/0          
>   0.0.0.0/0         
>    tcp dpt:5038 
> 15       0     
> 0 DROP       udp  -- 
>  *      *    
>    0.0.0.0/0        
>     0.0.0.0/0       
>      udp dpt:5060 STRING match  "friendly-scanner" 
> ALGO name bm TO 65535 
> 16       0     
> 0 DROP       udp  -- 
>  *      *    
>    0.0.0.0/0        
>     0.0.0.0/0       
>      udp dpt:5060 STRING match  "sip-scan" 
> ALGO name bm TO 65535 
> 17       0     
> 0 DROP       udp  -- 
>  *      *    
>    0.0.0.0/0        
>     0.0.0.0/0       
>      udp dpt:5060 STRING match  "sundayddr" 
> ALGO name bm TO 65535 
> 18       0     
> 0 DROP       udp  -- 
>  *      *    
>    0.0.0.0/0        
>     0.0.0.0/0       
>      udp dpt:5060 STRING match  "iWar" 
> ALGO name bm TO 65535 
> 19       0     
> 0 DROP       udp  -- 
>  *      *    
>    0.0.0.0/0        
>     0.0.0.0/0       
>      udp dpt:5060 STRING match  "sipsak" 
> ALGO name bm TO 65535 
> 20       0     
> 0 DROP       udp  -- 
>  *      *    
>    0.0.0.0/0        
>     0.0.0.0/0       
>      udp dpt:5060 STRING match  "sipvicious" 
> ALGO name bm TO 65535 
> 21       0     
> 0 ACCEPT     tcp  --  * 
>      *      
>  0.0.0.0/0          
>   0.0.0.0/0         
>    tcp dpt:25

> Chain FORWARD (policy DROP 0 packets, 0 bytes) 
> num   pkts bytes target     prot opt 
> in     out     source 
>            
>    destination 
> 1        0    
>  0 TCPMSS     tcp  --  
> *      *     
>   0.0.0.0/0         
>    0.0.0.0/0        
>     tcp flags:0x06/0x02 TCPMSS clamp to PMTU 
> 2        0    
>  0 ACCEPT     all  --  
> *      *     
>   0.0.0.0/0         
>    0.0.0.0/0        
>     state RELATED,ESTABLISHED 
> 3        0    
>  0 DROP       all  
> --  *      *   
>     0.0.0.0/0       
>      0.0.0.0/0      
>       state INVALID 
> 4        0    
>  0 undef_fw   all  --  *  
>     *       
> 0.0.0.0/0           
>  0.0.0.0/0

> Chain OUTPUT (policy DROP 0 packets, 0 bytes) 
> num   pkts bytes target     prot opt 
> in     out     source 
>            
>    destination 
> 1        0    
>  0 ACCEPT     all  --  
> *      lo     
>  0.0.0.0/0          
>   0.0.0.0/0 
> 2      212 83836 ACCEPT    
>  all  --  *      
> ens32   0.0.0.0/0        
>     0.0.0.0/0 
> 3        0    
>  0 ACCEPT     all  --  
> *      *     
>   0.0.0.0/0         
>    0.0.0.0/0        
>     state RELATED,ESTABLISHED 
> 4        0    
>  0 DROP       tcp  
> --  *      *   
>     0.0.0.0/0       
>      0.0.0.0/0      
>       tcp flags:!0x17/0x02 state NEW 
> 5        0    
>  0 undef_out  all  --  *   
>    *       0.0.0.0/0 
>            
> 0.0.0.0/0 
> 6        0    
>  0 ACCEPT     tcp  --  
> *      *     
>   0.0.0.0/0         
>    0.0.0.0/0        
>     tcp dpt:25 
> 7        0    
>  0 ACCEPT     tcp  --  
> *      *     
>   0.0.0.0/0         
>    0.0.0.0/0        
>     tcp dpt:25

> Chain undef_fw (1 references) 
> num   pkts bytes target     prot opt 
> in     out     source 
>            
>    destination 
> 1        0    
>  0 LOG        all 
>  --  *      *  
>      0.0.0.0/0      
>       0.0.0.0/0     
>        LOG flags 0 level 
> 6 prefix "-- FW -- DROP " 
> 2        0    
>  0 DROP       all  
> --  *      *   
>     0.0.0.0/0       
>      0.0.0.0/0

> Chain undef_in (1 references) 
> num   pkts bytes target     prot opt 
> in     out     source 
>            
>    destination 
> 1     2322  226K LOG    
>     all  --  *   
>    *       0.0.0.0/0 
>            
> 0.0.0.0/0           
>  LOG flags 0 level 6 prefix "-- IN -- DROP 
> " 
> 2     2322  226K DROP    
>    all  --  *    
>   *       0.0.0.0/0  
>           0.0.0.0/0

> Chain undef_out (1 references) 
> num   pkts bytes target     prot opt 
> in     out     source 
>            
>    destination 
> 1        0    
>  0 LOG        all 
>  --  *      *  
>      0.0.0.0/0      
>       0.0.0.0/0     
>        LOG flags 0 level 
> 6 prefix "-- OUT -- DROP " 
> 2        0    
>  0 DROP       all  
> --  *      *   
>     0.0.0.0/0       
>      0.0.0.0/0

> Заранее спасибо

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру