так-то и атс в sip-е необязательна

ну ОК, согласен в целом ALG применяется вместе с NAT так что да, в любом случае на границе

что касается FS в докере, то для решения проблем с NAT-м нужно пробовать autonat -вспомнил как называется, он легко настраивается

дык там вроде в самом докере теперь можно цепляться на основной интерфейс

если он больше никому не нужен

а если контейнеров несколько?

разные порты

они в любом случае разные

т.е. там можно один и тот же физический интерфейс отдать нескольким контейнерам, только разные порты? чтото сомневаюсь для этого NAT и придумали, но правда с докером я особо дел не имел.

а где NAT там и нужно выбирать наиболее удобный костыль из списка чтобы его обходить

если, например в линухе, есть интерфейс eth0, то никто не мешает обзавестись саб-интерфейсом eth0:0 (eth0:1, eth0:2, eth0:3....) и скормить его докеру...

Ок, если нет ограничения по ip адресам. Но бывает ситуация когда есть только один белый айпишник. Это один момент-второй если плохо понимаешь как Линукс работает с сетью то имея несколько адресов на одном интерфейс е можно обрести специфические баги, и потом долго вкуривать что же происходит.

Любой незнакомый термин, будь то технический или культурный, можно легко найти в гугле. Или в Яндексе. Или в Bing

спс, думаешь я про гугл не вкурсе?

Добрый день Гуру. подскажите, мне нужно только входящие с 573 и 200, остальные звонки перенаправляю на 402 номер. я верно настроил?

$ за скобки

^(573|200)$

так?

угу

https://regex101.com/ - для проверки

а вторая группв верно?

и во втором условии тоже

^(\d+)$

а вообще наверное можно это провернуть 1 условием

как напиши

хотя 2 условия понятнее

знал бы написал бы

надо подумать)))

тут анти-экшон прям напрашивается

если его фонкционал как у if-else . то да

именно такой у него функционал

если от 573 или от 200 то Трансфер 205 , else 402

да

как анти экшен сделать

в выборе действия там будет такая строка

$ во второй строчке

а нет

если условие верно, то на $, а если нет, то на 402

не понял на $ , это как?

205 заменить на $ XML ktc

"мне нужно только входящие с 573 и 200" -

а условие именно входящие С?

да именно с определённых чтобы проходил звонок

тогда не в ту степь побежали скорее всего))))

надо смотреть caller-id

вместо destination_number?

я бы так попробовал, только действие на требуемое поменять

спасибо

не уверен что без destination-numb заработает

вангую на неподходящий тип или размер поля

Добрый день. На самом деле была проблема в драйвере, который ставился с mysql-connector-odbc. Обновил пакет и всестало ОК

Еще есть пару вопросов по CDR. Есть возможность собирать начало и конца звонка, врея сколько времени человек слушал гудок, до того, как оператор взял трубку, продолжительность звонка.

надо смотреть caller-id

не пойдёт саллер айди, он у них может быть одинаковым

Добрый день Проблема с добавалением самописного ссл Не открывает ссылку если не откл https Как заставетит верить самописному сертификату Создал СА приват кей серт и потом на основе их сделал ключ запрос и серт но браузер принимает его как недействмтелтный Я добавил его в дрверенныекорневые центры он все равно не открывает ругает HSTS

не пойдёт саллер айди, он у них может быть одинаковым

а чем они различаться могут?

Самоподписанные сертификаты нужно добавлеть не в корневые а в довернные издатели помоему. А вообще Хрому на эти хранилища может быть нс#@ть

Интерефейс наружу сморит или локальный (белый или сеый IP) ?

Если IP белый, то лучше валидный сертификат прикрутить от Let's Encrypt

Айпи белый смотрит наружу

Тогда Let's Encrypt, у меня года полтора работает, автоматически обновляется

они выдают бесплатные сертиффикаты на 3 мес, но их можно автоматом обновлять

Для сервера 3сх fqdn типа ggg.3cx.asia

ERROR: S client not available

Там же нужна линуха а у нас сервер на винде, до этого делали летс криптом, когда устанавливали его

Да всёравно для чего. Просто для выпуска и обновления сертификата Летсекрипт проверяет доступность сервера по указанному доменудля чего на вебсервере временно размещаются проверочные данные. ИНыми словами сервак должен быть доступен из интернета

Там же нужна линуха а у нас сервер на винде, до этого делали летс криптом, когда устанавливали его

А погуглить, первая попавшаяся ссылка http://winitpro.ru/index.php/2017/11/03/ustanovka-besplatnogo-ssl-sertifikata-lets-encrypt-na-iis-v-windows-server-2012-r2/

Ну а если самоподписанные хотите, то под виндой лучше поднимать свой центр сертификации, его сертификат добавлять в корневые... и то не уверен что Хром примет такой сертификат, в последнее время он всё капризнее и капризнее стал

Привет, ни у кого не было такого, что после примерно 3-минут разговора начинается задержка связи. Клиент слышит оператора с задержкой в 5-6 сек. fs 1.6.2 стоит не на виртуалке, CPU впорядке, каких-либо аномалий на серваке не вижу, записи разговоров пишутся в .wav, а потом уже в фоне конвертируются в .mp3. Звонки идут только исходящие через браузер, используется mod_verto

Ооо

Опять пиздец

Покойся с миром, узкоглазый друх

стремные у тебя друхи

Привет, ни у кого не было такого, что после примерно 3-минут разговора начинается задержка связи. Клиент слышит оператора с задержкой в 5-6 сек. fs 1.6.2 стоит не на виртуалке, CPU впорядке, каких-либо аномалий на серваке не вижу, записи разговоров пишутся в .wav, а потом уже в фоне конвертируются в .mp3. Звонки идут только исходящие через браузер, используется mod_verto

На чем виртуалка?

виртуалки нет, просто дедик, на котором debian 8 и стоит fs

Эт понятно, какая платформа используется?

Привет, ни у кого не было такого, что после примерно 3-минут разговора начинается задержка связи. Клиент слышит оператора с задержкой в 5-6 сек. fs 1.6.2 стоит не на виртуалке, CPU впорядке, каких-либо аномалий на серваке не вижу, записи разговоров пишутся в .wav, а потом уже в фоне конвертируются в .mp3. Звонки идут только исходящие через браузер, используется mod_verto

1.6.2 или 1.6.20?

Version 1.6.20 -37-987c9b9 64bit

странно, в логах есть какие-то неприятности?

>...с задержкой в 5-6 сек... Уверен что копать надо в сторону кодеков, задержка скорей всего из-за перекодирования Особенно, если несколько раз перекодируется

Эт понятно, какая платформа используется?

Сорян не так прочттал

>...с задержкой в 5-6 сек... Уверен что копать надо в сторону кодеков, задержка скорей всего из-за перекодирования Особенно, если несколько раз перекодируется

Только непонятно почему первые 3 минуты все ок

Либо update прилетает

да, нужно дампы снимать, и смотреть что происходит

и с логами FS сопоставлять

нужно снимать дампы с голосом или через sngrep подойдет?

лучше с голосом, но если проблемно, то хотя бы SIP

нужно снимать дампы с голосом или через sngrep подойдет?

sngrep может снимать и голос

sngrep -r

спасибо

Если IP белый, то лучше валидный сертификат прикрутить от Let's Encrypt

Если не белый то можно тоже let's encrypt через dns challenge

Если не белый то можно тоже let's encrypt через dns challenge

Спасибо, не пробовал, буду знать

а ну с Челенжем возможен гемор: ... С точки зрения центра сертификации, такого как Let's Encrypt, нет лучшего способа доказать, что Вы управляете доменом, чем путем изменения его записей DNS, поскольку управление доменом является одной из основ DNS. Однако, одна из ключевых идей Let's Encrypt заключается в том, что получение сертификата должно быть автоматическим процессом. Но, чтобы автоматизировать его, программное обеспечение, запрашивающее сертификат, также должно будет иметь возможность изменять записи DNS для этого домена. В целях реализации этой возможности программное обеспечение также должно иметь доступ к учетным данным для службы DNS (например, логин и пароль или криптографический токен), а эти учетные данные должны храниться там, где происходит автоматизированное получение сертификата. ...

отсюда: https://habr.com/post/350202/

Т.е. для автоматического продления, нужно чтобы и DNS записи менялись автоматом

а это может быть проблемно