<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'><div dir='ltr'>
<font style="" face="Courier New">I have phones (some behind NAT, some Public - on the same subnet as proxy server) connecting to Opensips server fronting an Asterisk cluster via rtpproxy (bridge mode) as seen below:</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">10.0.1.0/24 - external </font><font style="" face="Courier New"><br></font><font style="" face="Courier New">192.168.100.0/24 - internal</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">rtpproxy (bridge mode) started with '-l 10.0.1.75/192.168.100.75' option.</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> UAC2 </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> 10.0.1.70 </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> |</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> |</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">UAC1--------------Firewall-----------------Opensips----------------Asterisk</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">10.0.2.50 10.0.1.12 | 10.0.1.75 192.168.100.128</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> | 192.168.100.75 outboundproxy=192.168.100.75</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> |</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> |</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> UAC3</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> 10.0.1.71</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">This is what I see:</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">- Calls between UAC2 and UAC3 are OK (both SIP and RTP). There is no NAT between them and Opensips.</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">- If UAC2 (or UAC3) initiates a call to UAC1, it is still OK (both SIP and RTP).</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">- If UAC1 initiates a call to UAC2, I get 1-way audio - only at UAC2 (no incoming audio at UAC1). </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">Below is my opensips.cfg (only included the relevant code in modules, the route section is complete). Is there anything in there that seems suspicious? The SIP messages and rtpproxy translations look OK (but obvioulsy some are not). What should I be looking for in the SIP/RTP packets to debug this problem?</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">Thanks,</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">Matt</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">P.S. Firewall is open to all traffic. If I put Asterisk on the same subnet with Opensips (after fixing the IPs in cfg), the calls go thru OK both ways over NAT.</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">***************************************************************************</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">Dispatcher list has 192.168.100.128</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">listen=udp:10.0.1.75:5060</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">listen=udp:192.168.100.75:5060</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">alias=192.168.100.75:5060</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("dispatcher", "ds_ping_from", "sip:proxy@192.168.100.75")</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("dispatcher", "ds_probing_sock", "udp:192.168.100.75:5060")</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("dispatcher", "force_dst", 1) /* necessary?? */</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("rtpproxy", "rtpproxy_sock", "udp:127.0.0.1:7890")</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("nathelper", "natping_interval", 5)</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("nathelper", "ping_nated_only", 1)</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("nathelper", "sipping_bflag", 7) /* use OPTIONS */</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">modparam("nathelper", "sipping_from", "sip:pinger@10.0.1.75:5060")</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">route{</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (!mf_process_maxfwd_header("10")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> sl_send_reply("483","Too Many Hops");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if($si=="10.0.1.12"){ # replace with nat_uac_test("19") when public IPs are assigned</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> fix_nated_contact(); </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> search_append('Contact:.*sip:[^>[:cntrl:]]*', ';nat=yes');</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> setflag(5);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if (dst_ip == 192.168.100.75){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> setflag(11);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if (dst_ip == 10.0.1.75) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> setflag(12);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> } </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> # ----------- sequential request ------------------------------------------</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (has_totag()) { </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (loose_route()) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (is_method("BYE")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> #setflag(1); </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> } </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if (is_method("INVITE")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> record_route();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> route(1);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> } </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if ( is_method("ACK") ) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if ( t_check_trans() ) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> t_relay();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> } </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> send_reply("404","Not here");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> # ----------- the initial request ------------------------------------------</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (is_method("CANCEL")){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (t_check_trans())</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> t_relay();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (is_method("OPTIONS")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> t_relay();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (!is_method("REGISTER|MESSAGE"))</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> record_route();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (is_method("INVITE")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (!ds_is_in_list("$si", "$sp")) { </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> ds_select_dst("1", "7");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> force_send_socket(192.168.100.75);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> xlog("SENDING TO ASTERISK....External to Internal RURI: $ru");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> force_send_socket(10.0.1.75);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> xlog("FROM ASTERISK....Internal to External RURI: $ru");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if (is_method("REGISTER")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> ds_select_dst("1", "7");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> force_send_socket(192.168.100.75);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if (is_method("SUBSCRIBE")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> ds_select_dst("1", "7");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> force_send_socket(192.168.100.75);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> send_reply("405","Method Not Allowed");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> route(1);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">}</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">#----------- ROUTES ------------------------------------------------------------</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">route[1] {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (subst_uri('/((sip:.*)||(sip:.*:.*));nat=yes/\1/')){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> setflag(11); /* necessary */</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> #setbflag(6); # ??</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> };</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (isflagset(11)||isflagset(12)||isflagset(5)||isbflagset(6)) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> route(nat_fixups);</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> };</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (!t_relay()) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> sl_reply_error();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> };</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">}</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">route[nat_fixups] { </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (is_method("BYE|CANCEL")) {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> unforce_rtp_proxy();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> } </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if (is_method("INVITE")){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if(isflagset(5)||isbflagset(6)){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> rtpproxy_offer(); </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if(isflagset(11)){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> rtpproxy_offer("FAEI");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else if(isflagset(12)){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> rtpproxy_offer("FAIE");</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> else {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> xlog("NAT FIXUP RTP OFFER - not Found"); }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> };</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> t_on_reply("2"); </font><font style="" face="Courier New"><br></font><font style="" face="Courier New">}</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"><br></font><font style="" face="Courier New">onreply_route[2] {</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if ( is_method("INVITE") && </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> (isflagset(11) || isflagset(12) || isflagset(5) || isbflagset(6)) && </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> has_body("application/sdp") ){</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> rtpproxy_answer();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> if (isflagset(11) || isbflagset(6)) { </font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> fix_nated_contact();</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> search_append('Contact:.*sip:[^>[:cntrl:]]*', ';nat=yes');</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> }</font><font style="" face="Courier New"><br></font><font style="" face="Courier New"> exit;</font><font style="" face="Courier New"><br></font><font style="" face="Courier New">}</font><font style="" face="Courier New"><br></font> </div></body>
</html>