Почему не регистрируется SIP-телефон?

Question

[neonox]

Доброго времени суток, коллеги!

Есть проблема с регистрацией удаленных телефонов на SIP-сервере Askozia.

Имею следующую сеть:
- Офис 1. Стоит роутер микротик с подсетью 192.168.1.0/24. На ВМ крутится Askozia с IP 192.168.125. На микротике поднят VPN-сервер (L2TP). Белый IP 1.1.1.1
- Офис 2. Стоит микротик с подсетью 192.168.0.0/24. На микротике поднят VPN-туннель к микротику в офисе 1. Есть два SIP-телефона, которые не могут зарегистрироваться на сервере. Белый IP 2.2.2.2

Из офиса 2 192.168.1.25 пингуется, да и судя по выводу sip set debug проблема в другом.

spoiler

<code>REGISTER sip:192.168.1.25 SIP/2.0
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;rport
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Contact: <sip:201@2.2.2.2:5060>
Max-Forwards: 70
User-Agent: A510 IP/42.207.00.000.000
Expires: 180
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, SUBSCRIBE, NOTIFY, REFER
Content-Length: 0

<------------->
--- (12 headers 0 lines) ---
Sending to 2.2.2.2:5060 (NAT)

<--- Transmitting (NAT) to 2.2.2.2:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;received=2.2.2.2;rport=5060
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>;tag=as4ab728e6
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Server: AskoziaPBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="askozia", nonce="715d282b"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1648314238@192_168_0_50' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:2.2.2.2:5060 --->
REGISTER sip:192.168.1.25 SIP/2.0
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;rport
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Contact: <sip:201@2.2.2.2:5060>
Max-Forwards: 70
User-Agent: A510 IP/42.207.00.000.000
Expires: 180
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, SUBSCRIBE, NOTIFY, REFER
Content-Length: 0

<------------->
--- (12 headers 0 lines) ---
Sending to 2.2.2.2:5060 (NAT)

<--- Transmitting (NAT) to 2.2.2.2:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;received=2.2.2.2;rport=5060
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>;tag=as4ab728e6
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Server: AskoziaPBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="askozia", nonce="715d282b"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1648314238@192_168_0_50' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:2.2.2.2:5060 --->
REGISTER sip:192.168.1.25 SIP/2.0
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;rport
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Contact: <sip:201@2.2.2.2:5060>
Max-Forwards: 70
User-Agent: A510 IP/42.207.00.000.000
Expires: 180
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, SUBSCRIBE, NOTIFY, REFER
Content-Length: 0

<------------->
--- (12 headers 0 lines) ---
Sending to 2.2.2.2:5060 (NAT)

<--- Transmitting (NAT) to 2.2.2.2:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;received=2.2.2.2;rport=5060
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>;tag=as4ab728e6
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Server: AskoziaPBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="askozia", nonce="715d282b"
Content-Length: 0</code>

Причем 3 дня назад все работало, конфигурацию никто не менял.

Answer 1

[catHD]

На микротик 2 , пакеты с 401 в сторону A510 видны? Есть подозрение что их блочит.

Answer 2

[Drill]

отключить NAT в астериске и SIP ALG в микротике

Answer 3

[Maksim]

Причем 3 дня назад все работало, конфигурацию никто не менял.

Барабашки:)

А учетные записи точно верные может перебить пароли и заново попробовать?

Answer 4

[Николай]

Ну сервер же у вас говорит 401 Unathorized клиенту - и ждет ответа на запрос авторизации.
Не вижу пакетов Register с авторизацией со стороны клиентов - подозреваю что в сторону телефонов пакеты просто не доходят

Comments

[Maksim]

Согласен, не углядел, сервер возвращает вопрос с авторизацией а телефон опять сует регистрацию.
Не совсем понятно почему они общаются по белым IP, раз уж организован туннель.