• В консоли Asterisk регистрируется ошибка: ERROR[...]: res_pjsip_session.c: Failed to create session media: ICE negotiation failed.
• Звонки через WebRTC (SIP.js, JsSIP) мгновенно сбрасываются сразу после отправки 200 OK или ACK.
• Односторонняя слышимость или полное отсутствие медиатрафика (RTP) при звонках между клиентами за NAT.
• В дампе SIP SDP-кандидаты (ice-ufrag, ice-pwd, a=candidate) отбрасываются либо не согласуются клиентом.

1. Включение поддержки ICE и мультиплексирования RTP/RTCP

В файле /etc/asterisk/pjsip.conf убедитесь, что в профиле конечной точки (endpoint) для WebRTC активированы ключевые директивы:

[webrtc_endpoint](!)
type = endpoint
webrtc = yes
ice_support = yes
use_avpf = yes
media_encryption = dtls
dtls_verify = fingerprint
dtls_cert_file = /etc/asterisk/keys/asterisk.pem
dtls_ca_file = /etc/asterisk/keys/ca.crt
dtls_setup = actpass
rtcp_mux = yes
media_use_received_transport = yes

2. Настройка внешнего адреса и STUN-сервера

Если сервер находится за NAT, добавьте в /etc/asterisk/pjsip.conf в секцию транспорта:

[transport-wss]
type = transport
protocol = wss
bind = 0.0.0.0:8089
local_net = 192.168.1.0/24
local_net = 10.0.0.0/8
external_media_address = 203.0.113.10
external_signaling_address = 203.0.113.10

В файле /etc/asterisk/rtp.conf настройте STUN:

[general]
rtpstart=10000
rtpend=20000
icesupport=true
stunaddr=stun.l.google.com:19302

3. Открытие портов на межсетевом экране

ufw allow 8089/tcp
ufw allow 10000:20000/udp
# Либо для iptables:
iptables -A INPUT -p udp --dport 10000:20000 -j ACCEPT

4. Применение настроек и перезагрузка модулей

asterisk -rx "pjsip reload"
asterisk -rx "module reload res_rtp_asterisk.so"
asterisk -rx "pjsip show endpoint <endpoint_name>"