SIP ошибки и их значение
SIP/2.0 400 Bad Request — ошибка в сигнализации, скорее всего что-то с настройками оборудования
SIP/2.0 401 Unauthorized — нормальный ответ сервера о том, что пользователь еще неавторизировался, обычно после этого на абонентское оборудование отправляет на сервер логин и пароль
SIP/2.0 401 Expired Authorization — время регистрации истекло
SIP/2.0 403 No Such User — нет такого пользователя, ошибка в номере, логине или пароле
SIP/2.0 403 User Disabled — пользователь отключен
SIP/2.0 403 Wrong Guess — ошибка в пароле
SIP/2.0 403 Forbidden — абонент не зарегистрирован
SIP/2.0 403 Empty Route Set — нет ни одного шлюза в роутинге
SIP/2.0 403 Caller Not Registered — нет такого пользователя
SIP/2.0 403 Out of Look-Ahead Retries — перебор узлов закончен
SIP/2.0 403 Invalid Phone Number — нет такого направления
SIP/2.0 404 Not found — вызываемый абонент не найден, нет такого SIP-номера
SIP/2.0 404 Undefined Reason — неопределенное направление
SIP/2.0 404 Unknown user account — логин и пароль не найдены
SIP/2.0 405 Method Not Allowed — метод не поддерживается, может возникать если пользователь пытается отправлять голосовую почту и т.п.
SIP/2.0 406 No codecs match — неправильная конфигурация кодеков
SIP/2.0 406 Not Acceptable
SIP/2.0 407 Proxy Authentication Required — что-то с регистрацией
SIP/2.0 408 Request Timeout — превышение ожижание ответа на запрос
SIP/2.0 408 Login timed out — за отведенное время не получен ответ от сервера на запрос авторизации
SIP/2.0 410 No Route — вариант SIP/2.0 403 Empty Route Set
SIP/2.0 415 No Media — несоответствие кодеков
SIP/2.0 480 Invalid Phone Number — неправильный номер телефона
SIP/2.0 480 Destination Not Found In Client Plan — направления не существует
SIP/2.0 480 Codec Mismatch — несоответствие кодеков
SIP/2.0 480 Empty Route Set — что-то с маршрутизацией
SIP/2.0 480 No money left — недостаточно денег на счете
SIP/2.0 480 Temporarily Unavailable — временно недоступное направление — попробуйте позвонить позже
SIP/2.0 481 Call Leg/Transaction Does Not Exist — действие не выполнено, нормальный ответ при поступлении дублирующего пакета
SIP/2.0 487 Request Terminated — запрос отменен, обычно приходит при отмене вызова
SIP/2.0 486 Busy Here — абонент занят
SIP/2.0 488 Codec Mismatch — нет шлюзов с поддержкой заказанного кодека
SIP/2.0 488 Private IP Address — адрес RTP media из сетей RFC1918
SIP/2.0 499 Codec Mismatch — отсутствует кодек
SIP/2.0 500 Internal Server Error — внутренняя ошибка сервера
SIP/2.0 500 DB Timeout — нет ответа от базы данных
SIP/2.0 500 Database Error — то же самое, но в другой момент
SIP/2.0 500 Wrong DB Response — неправильный ответ базы данных
SIP/2.0 500 Undefined Reason — неопределенная причина
SIP/2.0 500 account has been moved to a remote system — аккаунт перенесен в удаленную систему (дословно)
SIP/2.0 5хх — проблемы с SoftSwitch-ом
SIP/2.0 603 Decline — отказ в обслуживании звонка
Читайте другие страницы сайта.
403:Forbidden (Read 5281 times)
|
yakuzza
YaBB Newbies Phoner is great! Posts: 2 Joined: 02. Nov 2010 |
403:Forbidden |
Print Post |
|
Hallo. Ich versuche krampfhaft, das Programm PhonerLite 1.82 zu konfigurieren. Habe alles eingegeben, was es ben�tigt, habe im router sogar ports freigeschaltet. Und was genau ist Stun? Lg edit: vorher sagte mir das programm, es sei nicht m�glich, sich zu registrieren (rote led), jetzt ist es zumindest gr�n. aber immernoch 403: Forbidden ich werd langsam verr�ckt |
||
|
|
IP Logged|
Phoner Admin YaBB Administrator Posts: 11261 Joined: 12. Oct 2003 |
Re: 403:Forbidden |
Print Post |
|
Wo willst du dich den registrieren? Du hast einen Account bei einem Anbieter? Dann musst du doch genau die Angaben von deinem Anbieter bekommen haben. |
||
|
|
WWW
|
|
yakuzza
YaBB Newbies Phoner is great! Posts: 2 Joined: 02. Nov 2010 |
Re: 403:Forbidden |
Print Post |
|
Danke schon mal f�r deine Antwort. Ich habe eine Telefonflat von UnityMedia 3 Play. Benutzernamen f�r die drei nummern habe ich bekommen. Jedoch nur ein Passwort f�r alle drei. Habe ich auch schon ausprobiert, ich kann mir auch registrieren (wie gesagt, gr�ne LED unten), aber egal was ich mache (Ports freigeben, Firewalls ausschalten, Windowsfirewall ausnahme hinzuf�gen etc.): 403: Forbidden |
||
|
|
|
|
Phoner Admin YaBB Administrator Posts: 11261 Joined: 12. Oct 2003 |
Re: 403:Forbidden |
Print Post |
|
Ich f�rchte mal, dass ich dir nicht helfen kann. |
||
|
|
WWW
|
Откуда: 123123. Москва, Какоенибудьтам шоссе, д. 111.
Сообщений: 8
SIP/2.0 403 Forbidden
Не работает исходящий SIP звонок. Не знаю куда копать.
trixbox1*CLI> sip show peers
Name/username Host Dyn Nat ACL Port Status
internetcalls/skynet66 77.72.169.129 5060 Unmonitored
gts-sip/5620640 89.232.125.48 N 5060 Unmonitored
105 (Unspecified) D N A 5060 UNKNOWN
104 (Unspecified) D N A 5060 UNKNOWN
103/103 192.168.101.154 D N A 5061 OK (16 ms)
102/102 192.168.101.154 D N A 5060 OK (16 ms)
101/101 192.168.101.153 D N A 5072 OK (15 ms)
100/100 192.168.101.153 D N A 5071 OK (15 ms)
8 sip peers [Monitored: 4 online, 2 offline Unmonitored: 2 online, 0 offline]
trixbox1*CLI> sip show registry
Host Username Refresh State Reg.Time
89.xxx.125.48:5060 5620640 101 Registered Fri, 19 Mar 2010 12:10:51
1 SIP registrations.
Really destroying SIP dialog ’11ce763328da47402307a074021634c5@127.0.0.1′ Method: REGISTER
PEER Details:
host=89.232.125.48
insecure=port,invite
nat=yes
fromuser=5620640
username=5620640
secret=xxxxxxxx
type=peer
disallow=all
allow=ulaw&g711a&g711
а это кусочек лога с SIP/2.0 403 от SIP прокси:
— Executing [s@macro-dialout-trunk:18] GotoIf(«SIP/103-08d2bf20», «0?customtrunk») in new stack
— Executing [s@macro-dialout-trunk:19] Dial(«SIP/103-08d2bf20», «SIP/gts-sip/2909294,300,») in new stack
== Using SIP RTP TOS bits 184
== Using SIP RTP CoS mark 5
== Using SIP VRTP TOS bits 136
== Using SIP VRTP CoS mark 6
Audio is at 192.168.101.180 port 16400
Adding codec 0x4 (ulaw) to SDP
Adding non-codec 0x1 (telephone-event) to SDP
Reliably Transmitting (NAT) to 89.xxx.125.48:5060:
INVITE sip:2909294@89.xxx.125.48 SIP/2.0
Via: SIP/2.0/UDP 192.168.101.180:5060;branch=z9hG4bK0c37c7a5;rport
Max-Forwards: 70
From: «103» <sip:5620640@192.168.101.180>;tag=as4d695e92
To: <sip:2909294@89.xxx.125.48>
Contact: <sip:5620640@192.168.101.180>
Call-ID: 75408280436ca6a31df57c0f30f3e8d6@192.168.101.180
CSeq: 102 INVITE
User-Agent: Asterisk PBX 1.6.0.9-samy-r27
ate: Fri, 19 Mar 2010 09:02:49 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
Supported: replaces, timer
Content-Type: application/sdp
Content-Length: 278
v=0
o=root 1153224551 1153224551 IN IP4 192.168.101.180
s=Asterisk PBX 1.6.0.9-samy-r27
c=IN IP4 192.168.101.180
t=0 0
m=audio 16400 RTP/AVP 0 101
a=rtpmap:0 PCMU/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-16
a=silenceSupp:off — — — —
a=ptime:20
a=sendrecv
—
— Called gts-sip/2909294
trixbox1*CLI>
<— SIP read from UDP://89.xxx.125.48:5060 —>
SIP/2.0 100 Trying
From: «103»<sip:5620640@192.168.101.180>;tag=as4d695e92
To: <sip:2909294@89.xxx.125.48>
Call-ID: 75408280436ca6a31df57c0f30f3e8d6@192.168.101.180
CSeq: 102 INVITE
Via: SIP/2.0/UDP 192.168.101.180:5060;received=78.138.144.127;rport=5060;branch=z9hG4bK0c37c7a5
Content-Length: 0
<————->
— (7 headers 0 lines) —
trixbox1*CLI>
<— SIP read from UDP://89.xxx.125.48:5060 —>
SIP/2.0 403 Forbidden
From: «103»<sip:5620640@192.168.101.180>;tag=as4d695e92
To: <sip:2909294@89.xxx.125.48>;tag=2083351771
Call-ID: 75408280436ca6a31df57c0f30f3e8d6@192.168.101.180
CSeq: 102 INVITE
Via: SIP/2.0/UDP 192.168.101.180:5060;received=78.138.144.127;rport=5060;branch=z9hG4bK0c37c7a5
contact: <sip:2909294@tattele.com:5060;maddr=89.xxx.125.48>
supported: com.nortelnetworks.firewall,p-3rdpartycontrol,nosec,join,com.nortelnetworks.im.encryption
Content-Length: 0
<————->
— (9 headers 0 lines) —
Transmitting (NAT) to 89.xx.125.48:5060:
ACK sip:2909294@89.xxx.125.48 SIP/2.0
Via: SIP/2.0/UDP 192.168.101.180:5060;branch=z9hG4bK0c37c7a5;rport
Max-Forwards: 70
From: «103» <sip:5620640@192.168.101.180>;tag=as4d695e92
To: <sip:2909294@89.xxx.125.48>;tag=2083351771
Contact: <sip:5620640@192.168.101.180>
Call-ID: 75408280436ca6a31df57c0f30f3e8d6@192.168.101.180
CSeq: 102 ACK
User-Agent: Asterisk PBX 1.6.0.9-samy-r27
Content-Length: 0
—
— SIP/gts-sip-b79a2530 is circuit-busy
== Everyone is busy/congested at this time (1:0/1/0)
— Executing [s@macro-dialout-trunk:20] Goto(«SIP/103-08d2bf20», «s-CONGESTION,1») in new stack
— Goto (macro-dialout-trunk,s-CONGESTION,1)
— Executing [s-CONGESTION@macro-dialout-trunk:1] GotoIf(«SIP/103-08d2bf20», «1?noreport») in new stack
— Goto (macro-dialout-trunk,s-CONGESTION,3)
— Executing [s-CONGESTION@macro-dialout-trunk:3] NoOp(«SIP/103-08d2bf20», «TRUNK Dial failed due to CONGESTION — failing through to other trunks») in new stack
— Executing [78432909294@from-internal:5] Macro(«SIP/103-08d2bf20», «outisbusy,») in new stack
— Executing [s@macro-outisbusy:1] Playback(«SIP/103-08d2bf20», «all-circuits-busy-now,noanswer») in new stack
— <SIP/103-08d2bf20> Playing ‘all-circuits-busy-now.ulaw’ (language ‘en’)
Really destroying SIP dialog ‘75408280436ca6a31df57c0f30f3e8d6@192.168.101.180’ Method: INVITE
— Executing [s@macro-outisbusy:2] Playback(«SIP/103-08d2bf20», «pls-try-call-later,noanswer») in new stack
— <SIP/103-08d2bf20> Playing ‘pls-try-call-later.ulaw’ (language ‘en’)
— Executing [s@macro-outisbusy:3] Macro(«SIP/103-08d2bf20», «hangupcall») in new stack
— Executing [s@macro-hangupcall:1] ResetCDR(«SIP/103-08d2bf20», «vw») in new stack
— Executing [s@macro-hangupcall:2] NoCDR(«SIP/103-08d2bf20», «») in new stack
— Executing [s@macro-hangupcall:3] GotoIf(«SIP/103-08d2bf20», «1?skiprg») in new stack
— Goto (macro-hangupcall,s,6)
— Executing [s@macro-hangupcall:6] GotoIf(«SIP/103-08d2bf20», «1?skipblkvm») in new stack
— Goto (macro-hangupcall,s,9)
— Executing [s@macro-hangupcall:9] GotoIf(«SIP/103-08d2bf20», «1?theend») in new stack
— Goto (macro-hangupcall,s,11)
— Executing [s@macro-hangupcall:11] Hangup(«SIP/103-08d2bf20», «») in new stack
== Spawn extension (macro-hangupcall, s, 11) exited non-zero on ‘SIP/103-08d2bf20’ in macro ‘hangupcall’
== Spawn extension (macro-outisbusy, s, 3) exited non-zero on ‘SIP/103-08d2bf20’ in macro ‘outisbusy’
== Spawn extension (from-internal, 78432909294, 5) exited non-zero on ‘SIP/103-08d2bf20’
— Executing [h@from-internal:1] Macro(«SIP/103-08d2bf20», «hangupcall») in new stack
— Executing [s@macro-hangupcall:1] ResetCDR(«SIP/103-08d2bf20», «vw») in new stack
— Executing [s@macro-hangupcall:2] NoCDR(«SIP/103-08d2bf20», «») in new stack
— Executing [s@macro-hangupcall:3] GotoIf(«SIP/103-08d2bf20», «1?skiprg») in new stack
— Goto (macro-hangupcall,s,6)
— Executing [s@macro-hangupcall:6] GotoIf(«SIP/103-08d2bf20», «1?skipblkvm») in new stack
— Goto (macro-hangupcall,s,9)
— Executing [s@macro-hangupcall:9] GotoIf(«SIP/103-08d2bf20», «1?theend») in new stack
— Goto (macro-hangupcall,s,11)
— Executing [s@macro-hangupcall:11] Hangup(«SIP/103-08d2bf20», «») in new stack
== Spawn extension (macro-hangupcall, s, 11) exited non-zero on ‘SIP/103-08d2bf20’ in macro ‘hangupcall’
== Spawn extension (from-internal, h, 1) exited non-zero on ‘SIP/103-08d2bf20’
== End MixMonitor Recording SIP/103-08d2bf20
Модератор: april22
Не работают входящие 403 Forbidden
Добрый день.
Aster 11 стыкуем с мегафоном без регистрации peer to peer.
Исходящие все ОК.
Входящие получаю 403 Forbidden.
Aster стоит за NAT
Настройки пира
- Код: выделить все
[79372292434]dtmfmode=inband
type=peer
disallow=all
allow=ulaw
allow=alaw
host=multifon.ru
fromdomain=multifon.ru
fromhost=multifon.ru
port=5070
nat=force_rport,comedia
context=incoming
insecure=invite,port
qualify=30000
defaultuser=79372292434
fromuser=79372292434
При входящем получаю вот это
- <— SIP read from UDP:192.168.254.6:42076 —>
INVITE sip:79372292434@external ip:5060;user=phone SIP/2.0
Via: SIP/2.0/UDP 193.201.229.35:5070;branch=z9hG4bKhrk88g1038krghh6j-3.1
Content-Length: 300
Max-Forwards: 65
Request-Disposition: no-fork
Supported: 100rel
Content-Type: application/sdp
MIME-version: 1.0
Content-Disposition: session;handling=required
From: <sip:78452753364@multifon.ru>;tag=SDsofca01-6EC13246313536416B0ED24D
To: sip:79372292434@multifon.ru:5060
P-Asserted-Identity: sip:78452753364@multifon.ru:5060
Allow: ACK,BYE,CANCEL,INFO,INVITE,NOTIFY,OPTIONS,PRACK
Expires: 240
Call-ID: SDsofca01-b1cfad6c22dec679e4bead802ae55cb0-v300g00050
CSeq: 1 INVITE
Contact: <sip:78452753364@193.201.229.35:5070;transport=udp>
X-eMotion-Transaction-Id: SDsofca01-b1cfad6c22dec679e4bead802ae55cb0-v300g00050
v=0
o=- 0 0 IN IP4 193.201.229.19
s=-
c=IN IP4 193.201.229.19
t=0 0
m=audio 29746 RTP/AVP 8 0 3 9 18 101
a=rtpmap:8 PCMA/8000
a=rtpmap:0 PCMU/8000
a=rtpmap:3 GSM/8000
a=rtpmap:9 G722/8000
a=rtpmap:18 G729/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-15
a=maxptime:20
a=ptime:20
<————->
— (18 headers 15 lines) —
Sending to 192.168.254.6:42076 (NAT)
Sending to 192.168.254.6:42076 (NAT)
Using INVITE request as basis request — SDsofca01-b1cfad6c22dec679e4bead802ae55cb0-v300g00050
No matching peer for ‘78452753364’ from ‘192.168.254.6:42076’
[Mar 26 15:31:39] NOTICE[1906][C-000111c7]: chan_sip.c:25557 handle_request_invite: Failed to authenticate device <sip:78452753364@multifon.ru>;tag=SDsofca01-6EC13246313536416B0ED24D
<— Reliably Transmitting (NAT) to 192.168.254.6:42076 —>
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 193.201.229.35:5070;branch=z9hG4bKhrk88g1038krghh6j-3.1;received=192.168.254.6;rport=42076
From: <sip:78452753364@multifon.ru>;tag=SDsofca01-6EC13246313536416B0ED24D
To: sip:79372292434@multifon.ru:5060;tag=as64723cff
Call-ID: SDsofca01-b1cfad6c22dec679e4bead802ae55cb0-v300g00050
CSeq: 1 INVITE
Server: Asterisk PBX 11.13.1~dfsg-2+deb8u2
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0
<————>
Scheduling destruction of SIP dialog ‘SDsofca01-b1cfad6c22dec679e4bead802ae55cb0-v300g00050’ in 32000 ms (Method: INVITE)
<— SIP read from UDP:192.168.254.6:42076 —>
ACK sip:79372292434@external ip:5060;user=phone SIP/2.0
Via: SIP/2.0/UDP 193.201.229.35:5070;branch=z9hG4bKhrk88g1038krghh6j-3.1
CSeq: 1 ACK
Max-Forwards: 65
From: <sip:78452753364@multifon.ru>;tag=SDsofca01-6EC13246313536416B0ED24D
To: <sip:79372292434@multifon.ru:5060>;tag=as64723cff
Call-ID: SDsofca01-b1cfad6c22dec679e4bead802ae55cb0-v300g00050
Content-Length: 0
Куда копать уже не знаю.
Перегуглил все подобные темы что то никак не осилю что ему собаке не нравиться.
Моя бабка еще помнит беспроводные утюги.
- gofer_k
- Сообщений: 275
- Зарегистрирован: 08 апр 2011, 16:27
Re: Не работают входящие 403 Forbidden
ded » 26 мар 2020, 16:15
Не пропускает, потому что пытается аутентифицировать, не находит —
No matching peer for ‘78452753364’ from ‘192.168.254.6:42076’
Не срабатывает insecure=invite,port в настройках пира [79372292434]
проверяйте как выглядит
CLI> sip show peers
CLI> sip show peer 79372292434
есть там параметр insecure?
- ded
- Сообщений: 15679
- Зарегистрирован: 26 авг 2010, 19:00
Re: Не работают входящие 403 Forbidden
gofer_k » 26 мар 2020, 16:57
- Код: выделить все
* Name : 79372292434
Description :
Secret : <Not set>
MD5Secret : <Not set>
Remote Secret: <Not set>
Context : incoming
Record On feature : automon
Record Off feature : automon
Subscr.Cont. : <Not set>
Language : ru
Tonezone : <Not set>
AMA flags : Unknown
Transfer mode: open
CallingPres : Presentation Allowed, Not Screened
FromUser : 79372292434
FromDomain : multifon.ru Port 5060
Callgroup :
Pickupgroup :
Named Callgr :
Nam. Pickupgr:
MOH Suggest :
Mailbox :
VM Extension : asterisk
LastMsgsSent : 0/0
Call limit : 0
Max forwards : 0
Dynamic : No
Callerid : "" <>
MaxCallBR : 384 kbps
Expire : -1
[color=#FF0040] Insecure : port,invite[/color]
Force rport : Yes
Symmetric RTP: Yes
ACL : No
DirectMedACL : No
T.38 support : No
T.38 EC mode : Unknown
T.38 MaxDtgrm: 4294967295
DirectMedia : No
PromiscRedir : No
User=Phone : No
Video Support: Yes
Text Support : No
Ign SDP ver : No
Trust RPID : No
Send RPID : No
TrustIDOutbnd: Legacy
Subscriptions: Yes
Overlap dial : No
DTMFmode : inband
Timer T1 : 500
Timer B : 32000
ToHost : multifon.ru
Addr->IP : 193.201.229.35:5070
Defaddr->IP : (null)
Prim.Transp. : UDP
Allowed.Trsp : UDP
Def. Username: 79372292434
SIP Options : (none)
Codecs : (ulaw|alaw)
Codec Order : (ulaw:20,alaw:20)
Auto-Framing : No
Status : OK (28 ms)
Useragent :
Reg. Contact :
Qualify Freq : 60000 ms
Keepalive : 0 ms
Sess-Timers : Accept
Sess-Refresh : uas
Sess-Expires : 1800 secs
Min-Sess : 90 secs
RTP Engine : asterisk
Parkinglot :
Use Reason : No
Encryption : No
sip show peers
Name/username Host Dyn Forcerport Comedia ACL Port Status Description
79372292434/79372292434 193.201.229.35 Yes Yes 5070 OK (27 ms)
Моя бабка еще помнит беспроводные утюги.
- gofer_k
- Сообщений: 275
- Зарегистрирован: 08 апр 2011, 16:27
Re: Не работают входящие 403 Forbidden
gofer_k » 26 мар 2020, 16:59
ded писал(а):Не пропускает, потому что пытается аутентифицировать, не находит —
No matching peer for ‘78452753364’ from ‘192.168.254.6:42076’
Это я тоже вижу но почему так не пойму.
Моя бабка еще помнит беспроводные утюги.
- gofer_k
- Сообщений: 275
- Зарегистрирован: 08 апр 2011, 16:27
Re: Не работают входящие 403 Forbidden
ded » 26 мар 2020, 17:02
Поставьте просто
insecure=invite
И посмотрите через
tcpdump host 193.201.229.35 and port 5070 -s0 -A
точно оттуда всё так прибегает?
- ded
- Сообщений: 15679
- Зарегистрирован: 26 авг 2010, 19:00
Re: Не работают входящие 403 Forbidden
gofer_k » 26 мар 2020, 17:22
Моя бабка еще помнит беспроводные утюги.
- gofer_k
- Сообщений: 275
- Зарегистрирован: 08 апр 2011, 16:27
Re: Не работают входящие 403 Forbidden
ded » 26 мар 2020, 17:29
А почему у вас там от Мегафона прибегает с адреса 192.168.254.6?
Когда должен быть с 193.201.229.35 (как прописано у вас в пире)?
ЧТо это там за реверсная трансляция ИП адресов такая? Кто это там выдумал? Поэтому и
No matching peer for ‘78452753364’ from ‘192.168.254.6:42076’
- ded
- Сообщений: 15679
- Зарегистрирован: 26 авг 2010, 19:00
Re: Не работают входящие 403 Forbidden
gofer_k » 26 мар 2020, 17:47
Я же говорю через NAT работает
gofer_k писал(а):Aster стоит за NAT
192.168.254.6 это ip шлюза (dlink DFL)
192.168.254.2 это ip Asterisk
Моя бабка еще помнит беспроводные утюги.
- gofer_k
- Сообщений: 275
- Зарегистрирован: 08 апр 2011, 16:27
Re: Не работают входящие 403 Forbidden
ded » 26 мар 2020, 17:52
Вы вообще не понимаете как работает НАТ.
В платный суппорт.
- ded
- Сообщений: 15679
- Зарегистрирован: 26 авг 2010, 19:00
Re: Не работают входящие 403 Forbidden
gofer_k » 26 мар 2020, 18:07
Что значит не понимаете как работает нат?
Я же сразу написал что Asterisk стоит за NAT
На роутере порты проброшены (SAT)
Исходящие звонки работают.
По входящим роутер пакеты пробрасывает на Aster (картинку с дампа прикладывал)
В настройках пира указано
nat=force_rport,comedia
В настройках sip.conf
externip и localnet прописаны
- Код: выделить все
Global Settings:
----------------
UDP Bindaddress: 0.0.0.0:5060
TCP SIP Bindaddress: Disabled
TLS SIP Bindaddress: Disabled
Videosupport: Yes
Textsupport: No
Ignore SDP sess. ver.: No
AutoCreate Peer: Off
Match Auth Username: No
Allow unknown access: No
Allow subscriptions: Yes
Allow overlap dialing: No
Allow promisc. redir: No
Enable call counters: No
SIP domain support: No
Realm. auth: No
Our auth realm asterisk
Use domains as realms: No
Call to non-local dom.: Yes
URI user is phone no: No
Always auth rejects: Yes
Direct RTP setup: No
User Agent: Asterisk PBX 11.13.1~dfsg-2+deb8u2
SDP Session Name: Asterisk PBX 11.13.1~dfsg-2+deb8u2
SDP Owner Name: root
Reg. context: (not set)
Regexten on Qualify: No
Trust RPID: No
Send RPID: No
Legacy userfield parse: No
Send Diversion: Yes
Caller ID: asterisk
From: Domain:
Record SIP history: Off
Call Events: On
Auth. Failure Events: Off
T.38 support: No
T.38 EC mode: Unknown
T.38 MaxDtgrm: 4294967295
SIP realtime: Disabled
Qualify Freq : 60000 ms
Q.850 Reason header: No
Store SIP_CAUSE: NoNetwork QoS Settings:
---------------------------
IP ToS SIP: CS0
IP ToS RTP audio: CS0
IP ToS RTP video: CS0
IP ToS RTP text: CS0
802.1p CoS SIP: 4
802.1p CoS RTP audio: 5
802.1p CoS RTP video: 6
802.1p CoS RTP text: 5
Jitterbuffer enabled: NoNetwork Settings:
---------------------------
SIP address remapping: Enabled using externaddr
Externhost: <none>
Externaddr: 21********22:0
Externrefresh: 10
Localnet: 192.168.254.0/255.255.255.0
192.168.140.0/255.255.255.0
192.168.100.0/255.255.255.0
192.168.150.0/255.255.255.0
192.168.160.0/255.255.255.0
192.168.170.0/255.255.255.0
192.168.180.0/255.255.255.0
172.18.0.0/255.255.255.0
192.168.5.0/255.255.255.0
192.168.10.0/255.255.255.0
192.168.11.0/255.255.255.0
192.168.181.0/255.255.255.0
192.168.182.0/255.255.255.0
172.16.34.0/255.255.255.0
192.168.204.0/255.255.255.0Global Signalling Settings:
---------------------------
Codecs: (ulaw|alaw)
Codec Order: alaw:20,ulaw:20
Relax DTMF: No
RFC2833 Compensation: No
Symmetric RTP: No
Compact SIP headers: No
RTP Keepalive: 0 (Disabled)
RTP Timeout: 0 (Disabled)
RTP Hold Timeout: 0 (Disabled)
MWI NOTIFY mime type: application/simple-message-summary
DNS SRV lookup: Yes
Pedantic SIP support: Yes
Reg. min duration 60 secs
Reg. max duration: 3600 secs
Reg. default duration: 120 secs
Sub. min duration 60 secs
Sub. max duration: 3600 secs
Outbound reg. timeout: 20 secs
Outbound reg. attempts: 0
Outbound reg. retry 403:0
Notify ringing state: Yes
Include CID: No
Notify hold state: No
SIP Transfer mode: open
Max Call Bitrate: 384 kbps
Auto-Framing: No
Outb. proxy: <not set>
Session Timers: Accept
Session Refresher: uas
Session Expires: 1800 secs
Session Min-SE: 90 secs
Timer T1: 500
Timer T1 minimum: 100
Timer B: 32000
No premature media: Yes
Max forwards: 70Default Settings:
-----------------
Allowed transports: UDP
Outbound transport: UDP
Context: fuckoff
Record on feature: automon
Record off feature: automon
Force rport: Auto (No)
DTMF: auto
Qualify: 0
Keepalive: 0
Use ClientCode: No
Progress inband: Never
Language: ru
Tone zone: <Not set>
MOH Interpret: default
MOH Suggest:
Voice Mail Extension: asterisk
Что тут понимать еще?
Моя бабка еще помнит беспроводные утюги.
- gofer_k
- Сообщений: 275
- Зарегистрирован: 08 апр 2011, 16:27
Вернуться в Конфигурация и настройка Asterisk
Кто сейчас на форуме
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10
Ошибка “408 Request Timeout” в момент регистрации сип-аккаунта
Если при попытке подключения сип-аккаунта у вас возникла данная ошибка — это значит, что превышено время ожидания ответа сервера на запрос для регистрации сип-аккаунта. Чтобы устранить ошибку, перейдите в раздел “Сеть” и смените порт на 5061, 5062 или 5063. После изменений сохраните настройки профиля, чтобы он перерегистрировался.
В случае, если внесенные правки не помогли устранить ошибку в момент регистрации сип-аккаунта — необходимо перейти к следующим рекомендациям.
Отсутствие регистрации SIP-аккаунта
Если не удаётся зарегистрировать SIP-аккаунт, его регистрация “зависла” но сообщений об ошибках нет — рекомендуем попробовать переключить подключения с udp на tcp. Сделать это можно в разделе “Сеть”:
Общие рекомендации:
1. Для получения наилучшего качества связи в Phonerlite рекомендуем в настройках указывать такие кодеки: g.711a (alaw), g.711u (ulaw).
2. Для быстрой смены устройства записи и воспроизведения звука нужно кликнуть правой кнопкой мыши по микрофону или динамику:
Или же можно воспользоваться меню настроек “Настройки” — “Звуковое устройство” :
3. Локальная запись разговора — софтфон позволяет в момент разговора начать запись разговора с вашим собеседником. Для этого во время разговора на активной сессии нажимаем правой кнопкой мыши и включаем запись. Прослушать запись можно будет открыв историю звонков:
4. Смена stun сервера — по умолчанию поле с stun-сервером не заполнено и не требует заполнения. В случаях, когда есть проблемы с односторонней слышимостью, рекомендуем указать стан сервер — stun.ringostat.com:3479 в разделе “Конфигурация” — “Сервер”
Другие статьи по теме
Типовые проблемы SIP-телефонии и их решения
Установка и настройка Phonerlite
Типовая настройка SIP
Grandstream Wave Lite. Возможные неполадки и их устранение
Дополнительные возможности Telephone