Olimpo Informatico

[lordspammy]

Allora, a configurazione che vorrei attuare sul mio asterisk è piu o meno cosi:

Ubuntu 8.04 LTS come router di rete e dove risiedono diver servizi ( web, vpn, file sharing, ftp, etc) servito fino adesso da una Alice Business.

Da poco ho attivato anche McLink da dedicare esclusivamente as asterisk.

Quindi, sul server sono presenti 3 ethernet ( eth0 collegata al router Telecom, eth1 collegata alla rete intranet e la nuova eth2 collegata al router della McLink

Le ethernet sono cosi configurate:
eth0
IP:192.168.1.114
NetMask:255.255.255.0
Gateway: 192.168.1.1 ( ip router telecom )

eth1
IP:192.168.100.1
Netmask: 255.255.255.0
Gateway: 192.168.1.1

eth2
IP: 192.168.2.2
Netmask: 255.255.255.0
Gateway: 192.168.2.1(ip router McLink)

Sul server, per far navigare la intranet è attivo il ip_forward e successivamente il MASQUERADE via iptables.

Entrambe le linee dsl sono con ip pubblico statico e attraverso il primo ( telecom) faccio accedere gli utenti dall'esterno ai servizi interni, cosa che ha sempre funzionato alla grande.

Quindi, con un comando del tipo route add default gw 192.168.1.1 tutti navigano, i miei servizi sono raggiungibili dall'esterno e sono tutti felici, tranne il mio asterisk che non viene raggiunto.( per raggiungerlo uso l'ip del secondo gestore). Le connessioni ad asterisk voglio che vengano eseguita dall'esterno solo sulla connessione mclink che ho provveduto a configurare ed a impostare come DMZ HOST la eth0.

Dalla rete telecom quindi non si collega e va bene cosi, ma nemmeno dalla rete mclink, non arrivano per niente le richieste di registrazione degli account esterni.

Se invece do un route add default gw 192.168.2.1 miracolo......parte asterisk ed è raggiungibile dall'esterno e va che è un gioiello. Ma.......non naviga piu nessuno.....nella intranet.

Adesso vi chiedo, cosa dovrei fare e dove sta il problema o il trucco per ovviare a questi problemi.

Le mie esigenze sono:
1) Gli utenti della intranet (192.168.100.X) devono navigare in internet con la telecom
2) Asterisk sia raggiungibile solo sulla rete mclink sia dall'interno (192.168.2.x, che e composta da 6 Siemens C450IP in dhcp gestito dal router mclink) sia dall'esterno attraverso l'IP mclink.

Grazie a chiunque mi darà una dritta, altrimenti sarò costretto a mettere un server solo per asterisk

[chemicalbit]

Domanda utonta: cos'è asterisk?

E dopo essermi rovinato la reputazione nei tuoi confronti così

[lordspammy]

Ti ringrazio per avermi risposto.

Allora, la eth1 serve la rete di computer all'interno ed assegna via dhcpd gli indirizzi ip nel range 192.168.100.10 - 192.168.100.30, i primi gli ho lasciati per le macchine che necessitano ip statico, come le stampanti per esempio; comunque i pc della intranet sono configurati dal dhcpd del server.

I terminari VOIP invece stanno attaccati su un altru HUB che sulla prima porta è attaccato il router della mclink dove c'è un altro servizio DHCP, che assegna gli ip ai telefoni ( 192.168.2.1x ) sulla seconda porta del hub c'è attaccato la eth2 del server che sta sul 192.168.2.2 e gateway 192.168.2.1 ( il router mclink.

il comando route lo do sul server per definire la route di default per la navigazione. Senza questa i pc non vanno su internet ( vanno su internet con la telecom che sta attaccata sulla eth0 del server 192.168.1.114 ed il 192.168.1.1 e il router telecom)

Niente lampadine, ci ho provato di tutto, messi anche i neon ma non ci vedo la luce.


Grazie e spero che forse a voi qualche idea venga

[chemicalbit]

[lordspammy]

allora, i telefoni sono configurati dal dhcp del router mclink con parametri tipo 192.168.2.10, netmask 255.255.255.0 gateway 192.168.2.1.

Il fatto è che i telefoni all'interno della rete cioè nell'ufficio funzionano benissimo e fano il loro lavoro cosi come voglio.

Il fatto è che voglio accedere al server dei telefoni anche dall'esterno attraverso la eth2.
Cioè se punto l'IP statico di mclink dall'esterno devo arrivare nel server.
Il router è configurato a dovere e ci si accede dall'esterno.

Ho provato a dare sul server un route add default gw 192.168.2.1 e zact il server risponde sulla eth2 e riesco a collegarmi dall'esterno con un terminale voip al server e funziona benissimo. Ma......i computer non navigano piu, perche non sono nella stessa sottorete ma anche se li riconfiguro navigherebbero con mclink e non è quello che voglio

In pratica, dovrei avere una sorte di due default gateway una per la rete dei pc ed una per il server dei telefoni (eth2) ma questo non so come si fa.

Una configurazione da X-Files questa ma deve funzionare in qualche modo.

Praticamente la eth0 deve stare in ascolto sulla telecom e la eth2 sulla mclink ed i servizi devono essere disponibili sulle entrabi linee ma decido io dalla quale accedere.

Che ne dici? si puo fare?

[lordspammy]

Non ti avevo risposto prima.....asterisk è un centralino voip opensource

[anyfile]

ma io non ho capito perché devi avere la eth0 e la eth1 separati.

Non puoi collegare sia i pc sia il server al routre di telecom ed usare un'unica rete (con i servizi ftp e simili deviati solo verso server tramite i port forward e la DMZ del router)?

Ma sul router di mclink hai impostato i port forward in modo che i pacchetti vengano indirizzati al server 192.168.2.2?

Mi lascia un po' perplesso il fatto che se tu solo cambi il default gateway allora ti si metta a funzionare asterisk. Cosa intendi quando dici che prima non ti funziona? Intendi soltanto che non riesci a ricevere le telefonate oppure che non arrivano proprio nenahce un pacchetto ad astresisk?

Hai modo di controllare cosa circola sulle reti? (con wireshark o qualcosa di simile) - oppure ancora più semplicemnte dai log si asterisk?

La cosa che mi sembra più pèlausibile è il fatto che il servere (ed asterisk) ricevano i pacchetti anche quando il default gw è 192.168.1.1 (perché non capisco come potrebbe essere possibile che cambiando questo parametro cambi qualcosa sotto questo aspetto). E allora per spiegarmi come mai non avviene la chiamata telefonica devo ipotizzare che asterisk, usando i protocolli telefonici, debba prima fare un handshake e che questo fallisca perché quando lui invia i pacchetti questi vengono invece istradati verso il router di telecom (e forse qui vengono fermati in quanto non originati all'interno della sotto-rete da cui si aspetta dovrebbero provenire tutti i pacchetti).

Dalla pagina man di route vedo che puoi specificare route alternative è in pase a chi è il destinatario del pacchetto (e puoi specificarlo in due modi o specificando un host di destinazione oppure una rete di destinazione).

ora io non so come siano i pacchetti che arrivano e partano da Asterisk, ma dubito li si possa distinguere in base all'indirizzo IP di provenienza o di destinazione.

Il metodo che dovrebbe funzionaresarebbe quello di distinguerli in base alla rete di provenienza (per quelli in entrata). Per quelli in uscita, se hai configurato Asterisk dicendogli che deve lavorare sulla eth2 (intensdo qualcosa come il parametro di -b in telnet) e usare come suo indirizzo 192.168.2.2 allora i pacchetti fatti uscire da Asterisk (e anche dai vari telefoni) dovrebbero già essere sulla rete eth2.
Tu dovresti fare in modo che i pacchetti che sono sulla rete 2 vengono istradati verso 192.168.2.1, ma mi pare di capire che non c'è modo di ottenere questa cosa usando il comando route (chesi basa esclusivamente sul target)

Ma cosa che output hai da
ifconfig -a
? E come cambia rispetto tra prima e dopo aver dato qualsiasi comando route?
E cosa ti dice
route -vn
?

Io per manipolare le routing table conoscevo il programma ip
Ma questo è talmente complicato che solo per leggere la sua pagina man ci voule qualche settimana.

Ma se tu non dai mai un comando del tipo
route default gateway xxx
e non imposti nssuana rete come preferenziale né dai mai un gateway di default cosa succede?

[lordspammy]

Intanto grazie per avermi risposto.

[chemicalbit]

[chemicalbit]

[lordspammy]

[lordspammy]

Tutto va alla grande

[MK66]