Jump to content
Калькуляторы

Asterisk 403 Forbidden

Добрый день.
Asterisk брал от sangoma. 
Настроил Extension на 4-х значные номера.
Настраивал chan_sip, порт оставил стандартный 5160
Настроил транк на ростелеком и входящую-исходящую маршрутизацию.
В итоге завел 70 номеров. 
Проверил все работает исправно.
Начал переводить телефоны Yealink T21P E2 на новую АТС. Все клиенты зарегистрировались успешно, тестовые звонки проходят нормально. В процессе перевода на аппаратах использовал аккаунт номер два, первый задействован на Ростелеком.
Когда произвожу отключение первого аккаунта, то некоторые телефоны отключаются. Ругаются на не правильный пароль. Делаю повторную регистрацию на телефоне и все становится нормально, но отключается другой аппарат.

 

 

 

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (13 headers 0 lines) ---
Sending to 192.168.11.216:5060 (NAT)
Sending to 192.168.11.216:5060 (NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="750ff0f2"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Authorization: Digest username="3363", realm="asterisk", nonce="750ff0f2", uri="sip:192.168.10.229:5160", response="a731363a9e6a9fc45ab644bc6ece18d9", algorithm=MD5
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (14 headers 0 lines) ---
Sending to 192.168.11.216:5060 (no NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0


<------------>
[2018-10-01 11:19:44] NOTICE[2253]: chan_sip.c:28691 handle_request_register: Registration from '"3363" <sip:3363@192.168.10.229:5160>' failed for '192.168.11.216:5060' - Wrong password
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)
Really destroying SIP dialog '1_3456817503@192.168.11.216' Method: REGISTER
 

sip show user 3363


* Name       : 3363
  Secret       : <Set>
  MD5Secret    : <Not set>
  Context      : from-internal
  Language     : ru
  AMA flags    : Unknown
  Tonezone     : <Not set>
  Transfer mode: open
  MaxCallBR    : 384 kbps
  CallingPres  : Presentation Allowed, Not Screened
  Call limit   : 2147483647
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  Callerid     : "Пользователь ФИО" <3363>
  ACL          : Yes
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Sess-Min-SE  : 90 secs
  RTP Engine   : asterisk
  Auto-Framing:  No

 

 

sip show peer 3363 | grep ACL

 


* Name       : 3363
  Description  :
  Secret       : <Set>
  MD5Secret    : <Not set>
  Remote Secret: <Not set>
  Context      : from-internal
  Record On feature : apprecord
  Record Off feature : apprecord
  Subscr.Cont. : <Not set>
  Language     : ru
  Tonezone     : <Not set>
  AMA flags    : Unknown
  Transfer mode: open
  CallingPres  : Presentation Allowed, Not Screened
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  MOH Suggest  :
  Mailbox      : 3363@device
  VM Extension : *97
  LastMsgsSent : 32767/65535
  Call limit   : 2147483647
  Max forwards : 0
  Dynamic      : Yes
  Callerid     : "Пользователь ФИО" <3363>
  MaxCallBR    : 384 kbps
  Expire       : -1
  Insecure     : no
  Force rport  : No
  Symmetric RTP: No
  ACL          : Yes
  DirectMedACL : No
  T.38 support : No
  T.38 EC mode : Unknown
  T.38 MaxDtgrm: 4294967295
  DirectMedia  : No
  PromiscRedir : No
  User=Phone   : No
  Video Support: No
  Text Support : No
  Ign SDP ver  : No
  Trust RPID   : Yes
  Send RPID    : Yes
  Path support : No
  Path         : N/A
  TrustIDOutbnd: Legacy
  Subscriptions: Yes
  Overlap dial : Yes
  DTMFmode     : rfc2833
  Timer T1     : 500
  Timer B      : 32000
  ToHost       :
  Addr->IP     : (null)
  Defaddr->IP  : (null)
  Prim.Transp. : UDP
  Allowed.Trsp : UDP
  Def. Username:
  SIP Options  : (none)
  Codecs       : (ulaw|alaw|gsm|g726|g722)
  Auto-Framing : No
  Status       : UNKNOWN
  Useragent    :
  Reg. Contact :
  Qualify Freq : 60000 ms
  Keepalive    : 0 ms
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Min-Sess     : 90 secs
  RTP Engine   : asterisk
  Parkinglot   :
  Use Reason   : No
  Encryption   : No
  RTCP Mux     : No

 

Share this post


Link to post
Share on other sites

надо еще на

asterisk-support.ru

asteriskforum.ru

www.voipinfo.ru/forum/

 

 

Share this post


Link to post
Share on other sites
14 часов назад, paradox_ сказал:

надо еще на

asterisk-support.ru

asteriskforum.ru

www.voipinfo.ru/forum/

 

 

Ну если никто не может не хочет ответить!

Share this post


Link to post
Share on other sites

@kanitelka Что у Вас между сетями 192.168.10.x и 192.168.11.x? Или это единая сеть с маской шире /24?

Share this post


Link to post
Share on other sites
9 минут назад, TheUser сказал:

@kanitelka Что у Вас между сетями 192.168.10.x и 192.168.11.x? Или это единая сеть с маской шире /24?

Единая сеть, маска 24

Share this post


Link to post
Share on other sites
6 минут назад, kanitelka сказал:

Единая сеть, маска 24

Да, Вам точно на астериск-суппорт.ру.

Share this post


Link to post
Share on other sites

Если маска 24, то сети 192.168.10.x и 192.168.11.x - это никак не единая сеть.

Share this post


Link to post
Share on other sites
3 минуты назад, Andrei сказал:

Если маска 24, то сети 192.168.10.x и 192.168.11.x - это никак не единая сеть.

Но пакеты ходят из разных сетей нормально. Хотите сказать что проблема в сети?

Share this post


Link to post
Share on other sites
2 часа назад, kanitelka сказал:

пакеты ходят из разных сетей нормально

Значит есть роутер между этими РАЗНЫМИ сетями.

Share this post


Link to post
Share on other sites
2 часа назад, kanitelka сказал:

Спасибо, разобрался сам. Все заработало.

Вы ьы хоть написали как решили проблему.

Share this post


Link to post
Share on other sites

да никакой проблемы он не решил

вон уже на других форумах туже самую канитель копипастит)))

Share this post


Link to post
Share on other sites
7 минут назад, paradox_ сказал:

да никакой проблемы он не решил

вон уже на других форумах туже самую канитель копипастит)))

Я рад что вы следите за моими сообщениями на форумах.

Могу дать подсказку, проблема не в сетях и не в паролях.

 

Просто писать бессмысленность как делают все остальные я не собираюсь. Учитесь решать проблемы когда вам не помогают, очень хороший стимул решать и потом так же как и остальные не делиться знаниями! 

 

Удачи!

Share this post


Link to post
Share on other sites

бла бла бла

зачем мне ваши подсказки ?

 

давайте я загадаю ...., даю подсказку ЧИСЛО а вы его отгадаете ?

вот тоже самое и с вашей проблемой

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now