By default pfsense will rewrite the port.<div><br></div><div><span></span><a href="https://doc.pfsense.org/index.php/VoIP_Configuration">https://doc.pfsense.org/index.php/VoIP_Configuration</a><br><br>On Friday, August 22, 2014, Michael Wolthuis <<a href="mailto:wolthuis@gmail.com">wolthuis@gmail.com</a>> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word;color:rgb(0,0,0);font-size:14px;font-family:Calibri,sans-serif"><div><p style="margin:0px;font-size:12px;font-family:'Andale Mono';color:rgb(41,249,20);background-color:rgb(0,0,0)">
KB8ZGL*CLI> iax2 show registry</p>
<p style="margin:0px;font-size:12px;font-family:'Andale Mono';color:rgb(41,249,20);background-color:rgb(0,0,0)">Host                  dnsmgr  Username    Perceived             Refresh  State</p>
<p style="margin:0px;font-size:12px;font-family:'Andale Mono';color:rgb(41,249,20);background-color:rgb(0,0,0)"><a href="http://67.215.233.178:4569" target="_blank">67.215.233.178:4569</a>   N       28881       <a href="http://24.247.58.57:4569" target="_blank">24.247.58.57:4569</a>          60  Registered</p>

<p style="margin:0px;font-size:12px;font-family:'Andale Mono';color:rgb(41,249,20);background-color:rgb(0,0,0)"><a href="http://67.215.233.178:4569" target="_blank">67.215.233.178:4569</a>   N       28241       <a href="http://24.247.58.57:4569" target="_blank">24.247.58.57:4569</a>          60  Registered</p>
</div><div><br></div><div><br></div><div>Mine matches for both of my nodes on that machine, which is behind my PFSense firewall.  I am actually accessing it via OpenVPN right now, as the other person stated.</div><div><br>
</div><div>Mike</div><div><br></div><span><div style="font-family:Calibri;font-size:11pt;text-align:left;color:black;BORDER-BOTTOM:medium none;BORDER-LEFT:medium none;PADDING-BOTTOM:0in;PADDING-LEFT:0in;PADDING-RIGHT:0in;BORDER-TOP:#b5c4df 1pt solid;BORDER-RIGHT:medium none;PADDING-TOP:3pt">
<span style="font-weight:bold">From: </span> Tim Sawyer <<a href="javascript:_e(%7B%7D,'cvml','tim.sawyer@mac.com');" target="_blank">tim.sawyer@mac.com</a>><br><span style="font-weight:bold">Date: </span> Friday, August 22, 2014 at 11:01 AM<br>
<span style="font-weight:bold">To: </span> Michael Wolthuis <<a href="javascript:_e(%7B%7D,'cvml','wolthuis@gmail.com');" target="_blank">wolthuis@gmail.com</a>><br><span style="font-weight:bold">Cc: </span> "<a href="javascript:_e(%7B%7D,'cvml','app_rpt-users@ohnosec.org');" target="_blank">app_rpt-users@ohnosec.org</a>" <<a href="javascript:_e(%7B%7D,'cvml','app_rpt-users@ohnosec.org');" target="_blank">app_rpt-users@ohnosec.org</a>><br>
<span style="font-weight:bold">Subject: </span> Re: [App_rpt-users] pfsense router?<br></div><div><br></div><div><div style="word-wrap:break-word">Mike,<div><br></div><div>Thanks I’ll try that as soon as the pfsense router gets reinstalled. Just for grins could you do “iax2 show registry”? Is the perceived port correct?</div>
<div><br></div><div><br></div><div><div style="margin:0px;font-family:Monaco">*CLI> iax2 show registry </div><div style="margin:0px;font-family:Monaco">Host                  dnsmgr  Username    Perceived             Refresh  State</div>
<div style="margin:0px;font-family:Monaco"><a href="http://67.215.233.178:4569" target="_blank">67.215.233.178:4569</a>   N       2504        <a href="http://108.13.3.89:4569" target="_blank">108.13.3.89:4569</a>           60  Registered</div>
<div><span style="border-collapse:separate;border-spacing:0px"><div>--</div><div>Tim WD6AWP</div></span></div><br><div><blockquote type="cite"><div>On Aug 22, 2014, at 7:56 AM, Michael Wolthuis <<a href="javascript:_e(%7B%7D,'cvml','wolthuis@gmail.com');" target="_blank">wolthuis@gmail.com</a>> wrote:</div>
<br><div><div style="word-wrap:break-word;font-size:14px;font-family:Calibri,sans-serif"><div>Tim,</div><div>I run PFSense with many of my Allstar nodes.  I have to set STATIC outbound NAT for the specific IP addresses that are Asterisk.  This will cause them to not pick random ports outbound.  </div>
<div><br></div><div>I am not sure what iax2 show registry does, but I could not get it to work until I put in a static NAT outbound.</div><div><br></div><div>Here is a copy of my outbound NAT statement for one of my nodes:</div>
<div><br></div><div><table width="100%" border="0" cellpadding="0" cellspacing="0" summary="mappings" style="background-color:rgb(221,221,221);padding:12px;font-family:Tahoma,Verdana,Arial,Helvetica,sans-serif;font-size:12px">
<tbody><tr valign="top"><td style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);border-left-width:1px;border-left-style:solid;border-left-color:rgb(153,153,153);padding:4px 6px">
WAN  </td><td style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);padding:4px 6px">
<a href="http://172.16.12.22/32" target="_blank">172.16.12.22/32</a></td><td style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);padding:4px 6px">
udp/4569</td><td style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);padding:4px 6px">
*</td><td style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);padding:4px 6px">
udp/4569</td><td style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);padding:4px 6px">
WAN address</td><td style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);padding:4px 6px">
*</td><td align="center" style="font-size:11px;background-color:rgb(255,255,255);border-right-width:1px;border-right-style:solid;border-right-color:rgb(153,153,153);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(153,153,153);padding:4px 6px">
YES</td></tr></tbody></table></div><div><br></div><div>I believe the key is the last YES, which is the STATIC PORT heading.</div><div><br></div><div>Hope that helps,</div><div>Mike</div><div>kb8zgl</div><div><br></div><div>
<br></div><span><div style="font-family:Calibri;font-size:11pt;text-align:left;border-width:1pt medium medium;border-style:solid none none;padding:3pt 0in 0in;border-top-color:rgb(181,196,223)"><span style="font-weight:bold">From: </span> Tim Sawyer <<a href="javascript:_e(%7B%7D,'cvml','tim.sawyer@mac.com');" target="_blank">tim.sawyer@mac.com</a>><br>
<span style="font-weight:bold">Date: </span> Friday, August 22, 2014 at 10:52 AM<br><span style="font-weight:bold">To: </span> "<a href="javascript:_e(%7B%7D,'cvml','app_rpt-users@ohnosec.org');" target="_blank">app_rpt-users@ohnosec.org</a>" <<a href="javascript:_e(%7B%7D,'cvml','app_rpt-users@ohnosec.org');" target="_blank">app_rpt-users@ohnosec.org</a>><br>
<span style="font-weight:bold">Subject: </span> [App_rpt-users] pfsense router?<br></div><div><br></div><div><div style="word-wrap:break-word"><span style="font-size:14px">Is anyone using a pfsense router in your Asterisk network? While app_rpt seems to work fine it shows a weird port, not 4569, with “iax2 show registry”. I assume pfsense is doing something weird with NAT that I don’t understand. Can anyone shed some light on this subject?</span><div>
<br></div><br><br><div><span style="border-collapse:separate;font-family:Helvetica;border-spacing:0px"><div>--</div><div>Tim WD6AWP</div></span></div><br></div></div>_______________________________________________
App_rpt-users mailing list
<a href="javascript:_e(%7B%7D,'cvml','App_rpt-users@ohnosec.org');" target="_blank">App_rpt-users@ohnosec.org</a><a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a>

To unsubscribe from this list please visit <a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a> and scroll down to the bottom of the page. Enter your email address and press the "Unsubscribe or edit options button"
You do not need a password to unsubscribe, you can do it via email confirmation. If you have trouble unsubscribing, please send a message to the list detailing the problem. </span></div>
_______________________________________________<br>App_rpt-users mailing list<br><a href="javascript:_e(%7B%7D,'cvml','App_rpt-users@ohnosec.org');" target="_blank">App_rpt-users@ohnosec.org</a><br><a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a><br>
<br>To unsubscribe from this list please visit <a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a> and scroll down to the bottom of the page. Enter your email address and press the "Unsubscribe or edit options button"<br>
You do not need a password to unsubscribe, you can do it via email confirmation. If you have trouble unsubscribing, please send a message to the list detailing the problem. </div></blockquote></div><br></div></div></div></span></div>

</blockquote></div><br><br>-- <br><div dir="ltr">Andrew Sylthe<br>KC9ONA<br></div><br>