Задать вопрос
@neonox
сетевое-администрирование

Почему не регистрируется SIP-телефон?

Доброго времени суток, коллеги!

Есть проблема с регистрацией удаленных телефонов на SIP-сервере Askozia.

Имею следующую сеть:
- Офис 1. Стоит роутер микротик с подсетью 192.168.1.0/24. На ВМ крутится Askozia с IP 192.168.125. На микротике поднят VPN-сервер (L2TP). Белый IP 1.1.1.1
- Офис 2. Стоит микротик с подсетью 192.168.0.0/24. На микротике поднят VPN-туннель к микротику в офисе 1. Есть два SIP-телефона, которые не могут зарегистрироваться на сервере. Белый IP 2.2.2.2

Из офиса 2 192.168.1.25 пингуется, да и судя по выводу sip set debug проблема в другом.

spoiler
<code>REGISTER sip:192.168.1.25 SIP/2.0
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;rport
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Contact: <sip:201@2.2.2.2:5060>
Max-Forwards: 70
User-Agent: A510 IP/42.207.00.000.000
Expires: 180
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, SUBSCRIBE, NOTIFY, REFER
Content-Length: 0

<------------->
--- (12 headers 0 lines) ---
Sending to 2.2.2.2:5060 (NAT)

<--- Transmitting (NAT) to 2.2.2.2:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;received=2.2.2.2;rport=5060
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>;tag=as4ab728e6
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Server: AskoziaPBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="askozia", nonce="715d282b"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1648314238@192_168_0_50' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:2.2.2.2:5060 --->
REGISTER sip:192.168.1.25 SIP/2.0
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;rport
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Contact: <sip:201@2.2.2.2:5060>
Max-Forwards: 70
User-Agent: A510 IP/42.207.00.000.000
Expires: 180
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, SUBSCRIBE, NOTIFY, REFER
Content-Length: 0

<------------->
--- (12 headers 0 lines) ---
Sending to 2.2.2.2:5060 (NAT)

<--- Transmitting (NAT) to 2.2.2.2:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;received=2.2.2.2;rport=5060
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>;tag=as4ab728e6
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Server: AskoziaPBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="askozia", nonce="715d282b"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1648314238@192_168_0_50' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:2.2.2.2:5060 --->
REGISTER sip:192.168.1.25 SIP/2.0
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;rport
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Contact: <sip:201@2.2.2.2:5060>
Max-Forwards: 70
User-Agent: A510 IP/42.207.00.000.000
Expires: 180
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, SUBSCRIBE, NOTIFY, REFER
Content-Length: 0

<------------->
--- (12 headers 0 lines) ---
Sending to 2.2.2.2:5060 (NAT)

<--- Transmitting (NAT) to 2.2.2.2:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 2.2.2.2:5060;branch=z9hG4bK884506602fdce9ff5c28156725d0365a;received=2.2.2.2;rport=5060
From: "201" <sip:201@192.168.1.25>;tag=1279952574
To: "201" <sip:201@192.168.1.25>;tag=as4ab728e6
Call-ID: 1648314238@192_168_0_50
CSeq: 587 REGISTER
Server: AskoziaPBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="askozia", nonce="715d282b"
Content-Length: 0</code>


Причем 3 дня назад все работало, конфигурацию никто не менял.
  • Вопрос задан
  • 9135 просмотров
Комментировать
Подписаться 3 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 4
@catHD
На микротик 2 , пакеты с 401 в сторону A510 видны? Есть подозрение что их блочит.
Ответ написан
Комментировать
Комментировать
@Drill
отключить NAT в астериске и SIP ALG в микротике
Ответ написан
Комментировать
Комментировать
chumayu
@chumayu
Если в башне по*бень. То что еб*нь, что не еб*нь.
Причем 3 дня назад все работало, конфигурацию никто не менял.

Барабашки:)

А учетные записи точно верные может перебить пароли и заново попробовать?
Ответ написан
Комментировать
Комментировать
KolyaniuS
@KolyaniuS
безнадежный оптимист
Ну сервер же у вас говорит 401 Unathorized клиенту - и ждет ответа на запрос авторизации.
Не вижу пакетов Register с авторизацией со стороны клиентов - подозреваю что в сторону телефонов пакеты просто не доходят
Ответ написан
1 комментарий
1 комментарий
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Системный администратор
FS Travel • Москва
от 170 000 ₽
Инженер по системному администрированию
Деловая среда от Сбербанка • Москва
До 209 000 ₽
Эксперт Oracle DBA
Softline • Москва
от 300 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Настройка сервера
18 апр. 2024, в 21:56
2000 руб./за проект
Помощь с водпресс
18 апр. 2024, в 21:00
150 руб./за проект
Спарсить ссылки на все товары конкретного продавца в озон
18 апр. 2024, в 20:13
2000 руб./за проект
Ещё заказы