Jump to content

Asterisk 403 Forbidden

kanitelka
 Share

Recommended Posts

kanitelka

kanitelka

Posted
Posted

Добрый день.
Asterisk брал от sangoma. 
Настроил Extension на 4-х значные номера.
Настраивал chan_sip, порт оставил стандартный 5160
Настроил транк на ростелеком и входящую-исходящую маршрутизацию.
В итоге завел 70 номеров. 
Проверил все работает исправно.
Начал переводить телефоны Yealink T21P E2 на новую АТС. Все клиенты зарегистрировались успешно, тестовые звонки проходят нормально. В процессе перевода на аппаратах использовал аккаунт номер два, первый задействован на Ростелеком.
Когда произвожу отключение первого аккаунта, то некоторые телефоны отключаются. Ругаются на не правильный пароль. Делаю повторную регистрацию на телефоне и все становится нормально, но отключается другой аппарат.

 

 

 

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (13 headers 0 lines) ---
Sending to 192.168.11.216:5060 (NAT)
Sending to 192.168.11.216:5060 (NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="750ff0f2"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Authorization: Digest username="3363", realm="asterisk", nonce="750ff0f2", uri="sip:192.168.10.229:5160", response="a731363a9e6a9fc45ab644bc6ece18d9", algorithm=MD5
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (14 headers 0 lines) ---
Sending to 192.168.11.216:5060 (no NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0


<------------>
[2018-10-01 11:19:44] NOTICE[2253]: chan_sip.c:28691 handle_request_register: Registration from '"3363" <sip:3363@192.168.10.229:5160>' failed for '192.168.11.216:5060' - Wrong password
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)
Really destroying SIP dialog '1_3456817503@192.168.11.216' Method: REGISTER
 

sip show user 3363


* Name       : 3363
  Secret       : <Set>
  MD5Secret    : <Not set>
  Context      : from-internal
  Language     : ru
  AMA flags    : Unknown
  Tonezone     : <Not set>
  Transfer mode: open
  MaxCallBR    : 384 kbps
  CallingPres  : Presentation Allowed, Not Screened
  Call limit   : 2147483647
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  Callerid     : "Пользователь ФИО" <3363>
  ACL          : Yes
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Sess-Min-SE  : 90 secs
  RTP Engine   : asterisk
  Auto-Framing:  No

 

 

sip show peer 3363 | grep ACL

 


* Name       : 3363
  Description  :
  Secret       : <Set>
  MD5Secret    : <Not set>
  Remote Secret: <Not set>
  Context      : from-internal
  Record On feature : apprecord
  Record Off feature : apprecord
  Subscr.Cont. : <Not set>
  Language     : ru
  Tonezone     : <Not set>
  AMA flags    : Unknown
  Transfer mode: open
  CallingPres  : Presentation Allowed, Not Screened
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  MOH Suggest  :
  Mailbox      : 3363@device
  VM Extension : *97
  LastMsgsSent : 32767/65535
  Call limit   : 2147483647
  Max forwards : 0
  Dynamic      : Yes
  Callerid     : "Пользователь ФИО" <3363>
  MaxCallBR    : 384 kbps
  Expire       : -1
  Insecure     : no
  Force rport  : No
  Symmetric RTP: No
  ACL          : Yes
  DirectMedACL : No
  T.38 support : No
  T.38 EC mode : Unknown
  T.38 MaxDtgrm: 4294967295
  DirectMedia  : No
  PromiscRedir : No
  User=Phone   : No
  Video Support: No
  Text Support : No
  Ign SDP ver  : No
  Trust RPID   : Yes
  Send RPID    : Yes
  Path support : No
  Path         : N/A
  TrustIDOutbnd: Legacy
  Subscriptions: Yes
  Overlap dial : Yes
  DTMFmode     : rfc2833
  Timer T1     : 500
  Timer B      : 32000
  ToHost       :
  Addr->IP     : (null)
  Defaddr->IP  : (null)
  Prim.Transp. : UDP
  Allowed.Trsp : UDP
  Def. Username:
  SIP Options  : (none)
  Codecs       : (ulaw|alaw|gsm|g726|g722)
  Auto-Framing : No
  Status       : UNKNOWN
  Useragent    :
  Reg. Contact :
  Qualify Freq : 60000 ms
  Keepalive    : 0 ms
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Min-Sess     : 90 secs
  RTP Engine   : asterisk
  Parkinglot   :
  Use Reason   : No
  Encryption   : No
  RTCP Mux     : No

 

kanitelka

kanitelka

Posted
  • Author
Posted
3 минуты назад, Andrei сказал:

Если маска 24, то сети 192.168.10.x и 192.168.11.x - это никак не единая сеть.

Но пакеты ходят из разных сетей нормально. Хотите сказать что проблема в сети?

El_Vago

El_Vago

Posted
Posted
2 часа назад, kanitelka сказал:

Спасибо, разобрался сам. Все заработало.

Вы ьы хоть написали как решили проблему.

kanitelka

kanitelka

Posted
  • Author
Posted
7 минут назад, paradox_ сказал:

да никакой проблемы он не решил

вон уже на других форумах туже самую канитель копипастит)))

Я рад что вы следите за моими сообщениями на форумах.

Могу дать подсказку, проблема не в сетях и не в паролях.

 

Просто писать бессмысленность как делают все остальные я не собираюсь. Учитесь решать проблемы когда вам не помогают, очень хороший стимул решать и потом так же как и остальные не делиться знаниями! 

 

Удачи!

paradox_

paradox_

Posted
Posted

бла бла бла

зачем мне ваши подсказки ?

 

давайте я загадаю ...., даю подсказку ЧИСЛО а вы его отгадаете ?

вот тоже самое и с вашей проблемой

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing
×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.