<div dir="ltr">I had a hell of a time getting a MikroTik router to let AllStar register. The big trick is to insure outbound masqueraded packets go out the WAN interface. Otherwise they come back at you and confuse the heck out of Asterisk. <div><br></div><div>Here's my masquerade rule:</div><div><div>add action=masquerade chain=srcnat out-interface=ether1-WAN src-address=<a href="http://192.168.1.0/24">192.168.1.0/24</a></div></div><div><br></div><div>And just fyi, here's my forwarding rule:</div><div><div>add action=dst-nat chain=dstnat  dst-port=4569 in-interface=ether1-WAN protocol=udp to-addresses=192.168.1.6 to-ports=4569</div></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Dec 26, 2015 at 3:56 PM, Bobby Lacey <span dir="ltr"><<a href="mailto:kf4gta@amsat.org" target="_blank">kf4gta@amsat.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">I still haven't been able to figure out when it keeps trying to register, but never does. All port forwards are set on my Mikrotik edge router. Like I said earlier, it works for months on end and then has trouble registering all of a sudden. Has anyone else had any registration issues using a Mikrotik device? IAX has been stuck on the Registering/Retrying/Timeout for about 5 days now.<div><br></div><div>Thank you for any help!</div><div>73</div><div>Bobby</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Dec 23, 2015 at 10:16 PM, Bobby Lacey <span dir="ltr"><<a href="mailto:kf4gta@amsat.org" target="_blank">kf4gta@amsat.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi David,<div><br></div><div>Yes - source IP is the same 44/8 address that the allstar node is using for registering. </div><div>







<p><span>[root@146-760 ~]# wget <a href="http://ipinfo.io/ip" target="_blank">http://ipinfo.io/ip</a> -qO -<br></span>44.36.x.x</p><p>Just strange that it works for months, then stops all of a sudden?</p><p>Thanks for your help!</p><p>73</p><span><font color="#888888"><p>Bobby</p></font></span></div></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Dec 23, 2015 at 1:00 PM, David McGough <span dir="ltr"><<a href="mailto:kb4fxc@inttek.net" target="_blank">kb4fxc@inttek.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
Hi,<br>
<br>
I think you're hitting a security feature of the Registration System.<br>
<br>
When running wget (or the node info collection scripts, like:<br>
rc.updatenodelist), you must use the same source IP address as<br>
used during the Asterisk registration requests sent from Asterisk when it<br>
is running. And, your node must be properly registered to retrieve the<br>
node list.<br>
<br>
So, is the source IP address of the AllStar/Asterisk server on the<br>
<a href="http://44.0.0.0/8" rel="noreferrer" target="_blank">44.0.0.0/8</a> network?  And, if so, when running wget, do you use the same<br>
source IP address as Asterisk?  If not, these addresses must be the same.<br>
<br>
<br>
Merry Christmas and Happy Holidays!!<br>
<br>
73, David KB4FXC<br>
<div><div><br>
<br>
On Wed, 23 Dec 2015, Bobby Lacey wrote:<br>
<br>
> Hello!<br>
><br>
> Every few months, we run into a problem where our nodes will de-register<br>
> with <a href="http://register.allstarlink.org" rel="noreferrer" target="_blank">register.allstarlink.org</a> and just set there before timing out and<br>
> retrying. It never does register until it just magically starts working<br>
> again often many days later.<br>
><br>
> I haven't really had time to troubleshooted it before, but since I'm home<br>
> from work for a few days, I'm trying to trace down the problem.<br>
><br>
> Something interesting I've found: These nodes are sitting on my 44Net (<br>
> <a href="http://44.0.0.0/8" rel="noreferrer" target="_blank">44.0.0.0/8</a>) address space and get the following when I try to wget <a href="http://nodes.pl" rel="noreferrer" target="_blank">nodes.pl</a>:<br>
><br>
> [root@146-760 ~]# wget <a href="http://nodes1.allstarlink.org/cgi-bin/nodes.pl" rel="noreferrer" target="_blank">http://nodes1.allstarlink.org/cgi-bin/nodes.pl</a><br>
> --2015-12-23 11:36:23--  <a href="http://nodes1.allstarlink.org/cgi-bin/nodes.pl" rel="noreferrer" target="_blank">http://nodes1.allstarlink.org/cgi-bin/nodes.pl</a><br>
> Resolving <a href="http://nodes1.allstarlink.org" rel="noreferrer" target="_blank">nodes1.allstarlink.org</a> (<a href="http://nodes1.allstarlink.org" rel="noreferrer" target="_blank">nodes1.allstarlink.org</a>)... 96.36.57.202<br>
> Connecting to <a href="http://nodes1.allstarlink.org" rel="noreferrer" target="_blank">nodes1.allstarlink.org</a><br>
> (<a href="http://nodes1.allstarlink.org" rel="noreferrer" target="_blank">nodes1.allstarlink.org</a>)|96.36.57.202|:80...<br>
> connected.<br>
> HTTP request sent, awaiting response... 403<br>
> 2015-12-23 11:36:23 ERROR 403: (no description).<br>
><br>
> [root@146-760 ~]# wget <a href="http://nodes2.allstarlink.org/cgi-bin/nodes.pl" rel="noreferrer" target="_blank">http://nodes2.allstarlink.org/cgi-bin/nodes.pl</a><br>
> --2015-12-23 11:36:57--  <a href="http://nodes2.allstarlink.org/cgi-bin/nodes.pl" rel="noreferrer" target="_blank">http://nodes2.allstarlink.org/cgi-bin/nodes.pl</a><br>
> Resolving <a href="http://nodes2.allstarlink.org" rel="noreferrer" target="_blank">nodes2.allstarlink.org</a> (<a href="http://nodes2.allstarlink.org" rel="noreferrer" target="_blank">nodes2.allstarlink.org</a>)... 209.159.155.200<br>
> Connecting to <a href="http://nodes2.allstarlink.org" rel="noreferrer" target="_blank">nodes2.allstarlink.org</a><br>
> (<a href="http://nodes2.allstarlink.org" rel="noreferrer" target="_blank">nodes2.allstarlink.org</a>)|209.159.155.200|:80...<br>
> connected.<br>
> HTTP request sent, awaiting response... 403 Forbidden<br>
> 2015-12-23 11:36:57 ERROR 403: Forbidden.<br>
><br>
> [root@146-760 ~]# wget <a href="http://nodes3.allstarlink.org/cgi-bin/nodes.pl" rel="noreferrer" target="_blank">http://nodes3.allstarlink.org/cgi-bin/nodes.pl</a><br>
> --2015-12-23 11:37:28--  <a href="http://nodes3.allstarlink.org/cgi-bin/nodes.pl" rel="noreferrer" target="_blank">http://nodes3.allstarlink.org/cgi-bin/nodes.pl</a><br>
> Resolving <a href="http://nodes3.allstarlink.org" rel="noreferrer" target="_blank">nodes3.allstarlink.org</a> (<a href="http://nodes3.allstarlink.org" rel="noreferrer" target="_blank">nodes3.allstarlink.org</a>)... 65.110.110.172<br>
> Connecting to <a href="http://nodes3.allstarlink.org" rel="noreferrer" target="_blank">nodes3.allstarlink.org</a><br>
> (<a href="http://nodes3.allstarlink.org" rel="noreferrer" target="_blank">nodes3.allstarlink.org</a>)|65.110.110.172|:80...<br>
> connected.<br>
> HTTP request sent, awaiting response... 403<br>
> 2015-12-23 11:37:28 ERROR 403: (no description).<br>
><br>
><br>
> When I try from my ISP's public IP (non 44Net), it works fine. This is just<br>
> an observation and I'm not sure if it actually is the problem.<br>
><br>
>  Anyone have any ideas?<br>
><br>
> Tnx and 73<br>
><br>
> Bobby<br>
> KF4GTA<br>
><br>
<br>
</div></div>_______________________________________________<br>
App_rpt-users mailing list<br>
<a href="mailto:App_rpt-users@ohnosec.org" target="_blank">App_rpt-users@ohnosec.org</a><br>
<a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" rel="noreferrer" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a><br>
<br>
To unsubscribe from this list please visit <a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" rel="noreferrer" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a> and scroll down to the bottom of the page. Enter your email address and press the "Unsubscribe or edit options button"<br>
You do not need a password to unsubscribe, you can do it via email confirmation. If you have trouble unsubscribing, please send a message to the list detailing the problem.<br>
</blockquote></div><br></div>
</div></div></blockquote></div><br></div>
<br>_______________________________________________<br>
App_rpt-users mailing list<br>
<a href="mailto:App_rpt-users@ohnosec.org">App_rpt-users@ohnosec.org</a><br>
<a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" rel="noreferrer" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a><br>
<br>
To unsubscribe from this list please visit <a href="http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users" rel="noreferrer" target="_blank">http://ohnosec.org/cgi-bin/mailman/listinfo/app_rpt-users</a> and scroll down to the bottom of the page. Enter your email address and press the "Unsubscribe or edit options button"<br>
You do not need a password to unsubscribe, you can do it via email confirmation. If you have trouble unsubscribing, please send a message to the list detailing the problem. <br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>--<br></div><div>Tim</div></div></div></div></div>
</div>