Подключение Keenetik Plus DEKT к Asterisk 11

[Рязанец Р]

Здравствуйте.

 Астериск установлен по статье из техподдержки, работает нормально. Регистрация двух разных софтфонов проходит нормально. 

При подключении внешней линий донгла пишет ошибку " 503 Operation not permitted" в состоянии линии. В журнале Кинетика пишет " 18:46:19.730 pjsua_acc.c .Unable to create/send REGISTER: Operation not permitted [status=120001] ". В логе самого Астериска на попытку подключения никакой реакции нет. Настройку внешней линии делал по статье про установку Астериска, но они такие же, как и у софтфонов. В чём может быть проблема?

Прошивка 2.13.C.0.0-1.

Edited October 3, 2018 by Рязанец Р

[des]

16 hours ago, Рязанец Р said:

Здравствуйте.

 Астериск установлен по статье из техподдержки, работает нормально. Регистрация двух разных софтфонов проходит нормально. 

При подключении внешней линий донгла пишет ошибку " 503 Operation not permitted" в состоянии линии. В журнале Кинетика пишет " 18:46:19.730 pjsua_acc.c .Unable to create/send REGISTER: Operation not permitted [status=120001] ". В логе самого Астериска на попытку подключения никакой реакции нет. Настройку внешней линии делал по статье про установку Астериска, но они такие же, как и у софтфонов. В чём может быть проблема?

Прошивка 2.13.C.0.0-1.

Спасибо, будем разбираться. Возможно, будут вопросы к Вам.
С первого взгляда похоже на вот это https://stackoverflow.com/questions/23859164/linux-udp-socket-sendto-operation-not-permitted

[des]

@Рязанец РВоспроизвести не удалось - у нас с Астериском регистрация и звонки проходят (конфигурация и образ из статьи в базе знаний). Пока единственная идея - глюки в модуле ядра nf_conntrack_sip, как в линке из предыдущего поста. Запросил консультацию у команды, которая занимается ядром операционной системы.

[des]

@Рязанец РРекомендуют отключить ipsec.

Сообщите, пожалуйста, о результатах.

[Рязанец Р]

Отключение ipsec помогло. Ошибка ушла, линия подключается нормально. В веб Кинетика зеленое "подключено" и в логе Астериска видно подключение-отключение линии.  

[des]

@Рязанец РВоспроизвели Вашу проблему при включенном ipsec. Рекомендуют везде в настройках линии прописать localhost вместо 192.168.1.1. Тогда должно работать и при включенном ipsec.

[Рязанец Р]

Да. С такими настройками нормально регистрируется и при включённом ipsec. Спасибо за помощь.