<p dir="ltr"><br>
On Jul 30, 2015 8:41 PM, &quot;Ítalo Rossi&quot; &lt;<a href="mailto:italorossib@gmail.com">italorossib@gmail.com</a>&gt; wrote:<br>
&gt;<br>
&gt; you changed auth-calls profile param?<br>
&gt;<br>
&gt; On Thu, Jul 30, 2015 at 3:46 AM, Sergey Safarov &lt;<a href="mailto:s.safarov@gmail.com">s.safarov@gmail.com</a>&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; Try analyze callflow via enabled siptrace in FS or via wireshark on vpn interface.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; On Thu, Jul 30, 2015, 06:40 Rajil Saraswat &lt;<a href="mailto:rajil.s@gmail.com">rajil.s@gmail.com</a>&gt; wrote:<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Hello,<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; I have two freeswitch servers connected over vpn like the following:<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; FS A &lt;&gt; openvpn&lt;&gt; FS B<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Server A has the ip address 172.16.1.2<br>
&gt;&gt;&gt; Server B has the ip address 192.16.1.2<br>
&gt;&gt;&gt; openvpn gateway is on 10.8.0.1<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Both the servers have the common acl defined to not nat the above<br>
&gt;&gt;&gt; addresses like following:<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &lt;list name=&quot;nat.auto&quot; default=&quot;deny&quot;&gt;<br>
&gt;&gt;&gt;     &lt;node type=&quot;deny&quot; cidr=&quot;<a href="http://10.8.0.0/24">10.8.0.0/24</a>&quot;/&gt;<br>
&gt;&gt;&gt;     &lt;node type=&quot;deny&quot; cidr=&quot;<a href="http://172.16.1.0/24">172.16.1.0/24</a>&quot;/&gt;<br>
&gt;&gt;&gt;     &lt;node type=&quot;deny&quot; cidr=&quot;<a href="http://192.168.1.0/24">192.168.1.0/24</a>&quot;/&gt;<br>
&gt;&gt;&gt; &lt;/list&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &lt;list name=&quot;localnet.auto&quot; default=&quot;deny&quot;&gt;<br>
&gt;&gt;&gt;        &lt;node type=&quot;allow&quot; cidr=&quot;<a href="http://172.16.1.0/24">172.16.1.0/24</a>&quot;/&gt;<br>
&gt;&gt;&gt;        &lt;node type=&quot;allow&quot; cidr=&quot;<a href="http://10.8.0.0/24">10.8.0.0/24</a>&quot;/&gt;<br>
&gt;&gt;&gt;        &lt;node type=&quot;allow&quot; cidr=&quot;<a href="http://192.168.1.0/24">192.168.1.0/24</a>&quot;/&gt;<br>
&gt;&gt;&gt; &lt;/list&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; I am able to call the extensions on server B from server A. However if<br>
&gt;&gt;&gt; i try calling the extension on server A from server B i get an error<br>
&gt;&gt;&gt; of [CS_NEW] [WRONG_CALL_STATE]. The only way i can make a successful<br>
&gt;&gt;&gt; call from B to A is when i add the network of B in the acl on server A<br>
&gt;&gt;&gt; as follows:<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &lt;list name=&quot;domains&quot; default=&quot;deny&quot;&gt;<br>
&gt;&gt;&gt; &lt;node type=&quot;allow&quot; domain=&quot;$${domain}&quot;/&gt;<br>
&gt;&gt;&gt; &lt;node type=&quot;allow&quot; cidr=&quot;<a href="http://192.168.1.0/24">192.168.1.0/24</a>&quot;/&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Is there a reason why i need to do this?<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Thanks<br>
&gt;&gt;&gt; Rajil<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; _________________________________________________________________________<br>
&gt;&gt;&gt; Professional FreeSWITCH Consulting Services:<br>
&gt;&gt;&gt; <a href="mailto:consulting@freeswitch.org">consulting@freeswitch.org</a><br>
&gt;&gt;&gt; <a href="http://www.freeswitchsolutions.com">http://www.freeswitchsolutions.com</a><br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Official FreeSWITCH Sites<br>
&gt;&gt;&gt; <a href="http://www.freeswitch.org">http://www.freeswitch.org</a><br>
&gt;&gt;&gt; <a href="http://confluence.freeswitch.org">http://confluence.freeswitch.org</a><br>
&gt;&gt;&gt; <a href="http://www.cluecon.com">http://www.cluecon.com</a><br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; FreeSWITCH-users mailing list<br>
&gt;&gt;&gt; <a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
&gt;&gt;&gt; <a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
&gt;&gt;&gt; UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
&gt;&gt;&gt; <a href="http://www.freeswitch.org">http://www.freeswitch.org</a><br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; _________________________________________________________________________<br>
&gt;&gt; Professional FreeSWITCH Consulting Services:<br>
&gt;&gt; <a href="mailto:consulting@freeswitch.org">consulting@freeswitch.org</a><br>
&gt;&gt; <a href="http://www.freeswitchsolutions.com">http://www.freeswitchsolutions.com</a><br>
&gt;&gt;<br>
&gt;&gt; Official FreeSWITCH Sites<br>
&gt;&gt; <a href="http://www.freeswitch.org">http://www.freeswitch.org</a><br>
&gt;&gt; <a href="http://confluence.freeswitch.org">http://confluence.freeswitch.org</a><br>
&gt;&gt; <a href="http://www.cluecon.com">http://www.cluecon.com</a><br>
&gt;&gt;<br>
&gt;&gt; FreeSWITCH-users mailing list<br>
&gt;&gt; <a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
&gt;&gt; <a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
&gt;&gt; UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
&gt;&gt; <a href="http://www.freeswitch.org">http://www.freeswitch.org</a><br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; -- <br>
&gt; Ítalo Rossi<br>
&gt;<br>
&gt; _________________________________________________________________________<br>
&gt; Professional FreeSWITCH Consulting Services:<br>
&gt; <a href="mailto:consulting@freeswitch.org">consulting@freeswitch.org</a><br>
&gt; <a href="http://www.freeswitchsolutions.com">http://www.freeswitchsolutions.com</a><br>
&gt;<br>
&gt; Official FreeSWITCH Sites<br>
&gt; <a href="http://www.freeswitch.org">http://www.freeswitch.org</a><br>
&gt; <a href="http://confluence.freeswitch.org">http://confluence.freeswitch.org</a><br>
&gt; <a href="http://www.cluecon.com">http://www.cluecon.com</a><br>
&gt;<br>
&gt; FreeSWITCH-users mailing list<br>
&gt; <a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
&gt; <a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
&gt; UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
&gt; <a href="http://www.freeswitch.org">http://www.freeswitch.org</a></p>
<p dir="ltr">swk helped me solve this. The issue was my mtu was more than 1500. Once I changed from using udp to tcp, the call started working again.<br>
</p>