Почему сбрасывается входящий звонок?

Question

[guitarjedi]

Добрый день! Пытаюсь настроить SIP транк, регистрация устанавливается, исходящие идут, входящие сбрасываются.

никак не могу понять в чем дело, настроил сип аккаунт на Ip телефоне, с теми же настройками, все работает.

Когда включаю транк, сбрасываются входящие.

Что есть в логах:

SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 31.44.92.216:5060;branch=z9hG4bK-524287-1---14d2097bc70e97f5c740fb9e50586c8a;received=31.44.92.216;rport=5060
Via: SIP/2.0/UDP 31.44.92.217:5071;rport=5071;branch=z9hG4bK-javhnlpp4jbefdpn
From: <<

Comments

[Дмитрий Червонобаб]

Немного подробностей не помешает.
Уточните схему (Оператор-АТС-телефон), уточните откуда-куда исходящие и входящие и где именно сбрасывает.
Сделайте нормальный полный дамп вызова с помощью, например, sngrep (https://github.com/irontec/sngrep/wiki/Installing-... Запустите программу с ключом -с и выбрав пробелом нужное плечо сохраните дамп через F2. Покажите дамп тут.
Напишите, так же, что используется за оборудование/софт в роли АТС, то же не помешает.

Answer 1

[Gansterito]

Соберите дамп вызова через tcpdump -i eth0 'port 5060' -s0 -w /tmp/dump.pcap
и посмотрите. Можно выложить сюда для коллективного обсуждения.

Возможный вариант (один из) - вы регистрируетесь на сервере sip.example.com по FQDN (по имени), и в SIP-пакетах используется это имя, но входящий вызов к вам приходит с другим адресом в SIP-пакете, и asterisk не отождествляет этот входящий вызов с настроенным пиром.

В этом случае поможет регистрироваться по IP-адресу, а не по FQDN.

Comments

[guitarjedi]

Вот что собрал tcpdump'ом, звонил на номер со своего мобильника.

“ “ Мб/+Б PVЉЁC E`…GШ @сЎАЁв,\ШДДqASIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 31.44.92.216:5060;branch=z9hG4bK-524287-1---32358f811970f168fbc7434b95b8b0f4;received=31.44.92.216;rport=5060
Via: SIP/2.0/UDP 31.44.92.217:5071;rport=5071;branch=z9hG4bK-sqv7rtl7gnue7h3o
From:

[Gansterito]

guitarjedi, как вы собирали? Сюда и бинарные данные попали...

[guitarjedi]

Gansterito, а вот в точности как Вы указали, только номер интерфейса другой

[Gansterito]

guitarjedi, тогда сделайте команду tcpdump -r /tmp/dump.pcap 'port 5060' -s0 -v
Там будет в читабельном виде. Если пришлете весь дамп будет лучше, т.к. если будете выбирать - можете не включит лишнее.
ПС. Конфиденциального там только могут быть номера телефонов.

[guitarjedi]

Gansterito, не успел выполнить Вашу рекомендацию, добавил в настройки транка insecure=invite, и входящие пошли. Но, теперь нет голоса при исходящих, с внутреннего номера.
Т.е.:
Коллега звонит с внутреннего номера мне на мобильник, я его прекрасно слышу, он меня (с внутреннего телефона) не слышит. Лог вызова вот такенный: (подскажите в чем может быть дело?)

https://yadi.sk/i/4_PygBlf4gcfYg

[Gansterito]

guitarjedi, какой роутер используете? Или у вас asterisk с белым адресом на интерфейсе?

[guitarjedi]

Gansterito, астер в DMZ зоне, шлюзом для интерфейса является Cisco ASA 5516, как трафик бегает туда и обратно, не знаю, этим занимается сетевой инженер.

[Gansterito]

guitarjedi, тогда нужно проверить включен ли SIP ALG на Cisco ASA.
Этот самый SIP ALG должен подменять IP-адреса вида 192.168.105.х на внешние, и обратно.

v=0
o=4243 8000 8000 IN IP4 192.168.105.36
s=SIP Call
c=IN IP4 192.168.105.36
t=0 0