<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'><div dir='ltr'>
Hello Daniel<br>First question, do you have a firewall application or hardware installed on the network?<br><br>Second do you have some software similar to fail2ban?<br><br>Third check your IPTABLES if you can post the output&nbsp; of iptables-save would be good.<br><br>if you can replace the localnet=&lt;Asterisk server external IP/32&gt;&nbsp;&nbsp; with externip=&lt;Asterisk server external IP/32&gt;<br><br>then we will be able to check your problem?<br><br><br>Tarek Sawah<br><br>Information Technology &nbsp;Adviser<br><br>Integrated Digital Systems<br><br>CCNP, MCSE, RHCE, TELECOM<br><br>USA: +1 386 492 9993<br><br><br><br><div>&gt; Date: Sat, 15 Oct 2011 19:08:10 +0200<br>&gt; From: admin@tootai.net<br>&gt; To: asterisk-users@lists.digium.com<br>&gt; Subject: Re: [asterisk-users] Asterisk 1.8.7 and client outside network<br>&gt; <br>&gt; Hi,<br>&gt; <br>&gt; no clue on this?<br>&gt; <br>&gt; I found a thread in march from Faisal Hanif having the same problem but <br>&gt; no one of the proposed ideas where working (reverse permit/deny, tried <br>&gt; with only permit=0.0.0.0/0.0.0.0, aso), no luck :-) I don't now if it's <br>&gt; solved for him.<br>&gt; <br>&gt; If someone had a solution on this, would be great to share ;-)<br>&gt; <br>&gt; Regards<br>&gt; <br>&gt; -- <br>&gt; Daniel<br>&gt; <br>&gt; <br>&gt; Le 07/10/2011 15:01, Administrator TOOTAI a écrit :<br>&gt; &gt; Hi,<br>&gt; &gt;<br>&gt; &gt; my asterisk 1.8.7 is working well with phones (SNOM, Gigaset 620 and<br>&gt; &gt; GrandStream) connected from the lan<br>&gt; &gt;<br>&gt; &gt; I now want to connect a snom320 from outside but it failed, having always<br>&gt; &gt;<br>&gt; &gt; [Oct 7 14:48:04] ERROR[3870]: netsock2.c:94 ast_sockaddr_stringify_fmt:<br>&gt; &gt; getnameinfo(): ai_family not supported<br>&gt; &gt; [Oct 7 14:48:04] WARNING[3870]: chan_sip.c:13597 parse_register_contact:<br>&gt; &gt; Domain 'XX.XXX.XXX.XX:2048' disallowed by contact ACL (violating IP )<br>&gt; &gt; [Oct 7 14:48:04] WARNING[3870]: chan_sip.c:14306 register_verify:<br>&gt; &gt; Registration denied because of contact ACL<br>&gt; &gt;<br>&gt; &gt; doesn't matter if I connect through a VPN or to the public IP using STUN.<br>&gt; &gt;<br>&gt; &gt;<br>&gt; &gt; My sip.conf:<br>&gt; &gt;<br>&gt; &gt; localnet=172.24.0.0/12<br>&gt; &gt; localnet=169.254.0.0/255.255.0.0 ; Zero conf local network<br>&gt; &gt; localnet=&lt;Asterisk server external IP/32&gt;<br>&gt; &gt; autodomain=yes<br>&gt; &gt; ;allowexternaldomains=yes<br>&gt; &gt; domain=172.24.30.250 ;Asterisk Server IP<br>&gt; &gt; domain=&lt;Public Hostname&gt;<br>&gt; &gt; domain=&lt;Another Public Hostname&gt;<br>&gt; &gt;<br>&gt; &gt; [309](snom320,ulaw-phone,callgroup1)<br>&gt; &gt; type=friend<br>&gt; &gt; insecure=port,invite<br>&gt; &gt; secret=VoIP2auDIo<br>&gt; &gt; contactdeny=0.0.0.0/0.0.0.0<br>&gt; &gt; contactpermit=XX.XXX.XXX.XX/32 ; External IP from phone, same as<br>&gt; &gt; disallowed by contact ACL<br>&gt; &gt; deny=0.0.0.0/0.0.0.0<br>&gt; &gt; permit=XX.XXX.XXX.XX/32<br>&gt; &gt; nat=yes<br>&gt; &gt;<br>&gt; &gt; Any clue? Why violating IP is empty?<br>&gt; &gt;<br>&gt; &gt; Thanks for your help<br>&gt; &gt;<br>&gt; <br>&gt; --<br>&gt; _____________________________________________________________________<br>&gt; -- Bandwidth and Colocation Provided by http://www.api-digital.com --<br>&gt; New to Asterisk? Join us for a live introductory webinar every Thurs:<br>&gt;                http://www.asterisk.org/hello<br>&gt; <br>&gt; asterisk-users mailing list<br>&gt; To UNSUBSCRIBE or update options visit:<br>&gt;    http://lists.digium.com/mailman/listinfo/asterisk-users<br></div>                                               </div></body>
</html>