Перейти к содержимому
Калькуляторы

Asterisk 403 Forbidden

Добрый день.
Asterisk брал от sangoma. 
Настроил Extension на 4-х значные номера.
Настраивал chan_sip, порт оставил стандартный 5160
Настроил транк на ростелеком и входящую-исходящую маршрутизацию.
В итоге завел 70 номеров. 
Проверил все работает исправно.
Начал переводить телефоны Yealink T21P E2 на новую АТС. Все клиенты зарегистрировались успешно, тестовые звонки проходят нормально. В процессе перевода на аппаратах использовал аккаунт номер два, первый задействован на Ростелеком.
Когда произвожу отключение первого аккаунта, то некоторые телефоны отключаются. Ругаются на не правильный пароль. Делаю повторную регистрацию на телефоне и все становится нормально, но отключается другой аппарат.

 

 

 

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (13 headers 0 lines) ---
Sending to 192.168.11.216:5060 (NAT)
Sending to 192.168.11.216:5060 (NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="750ff0f2"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Authorization: Digest username="3363", realm="asterisk", nonce="750ff0f2", uri="sip:192.168.10.229:5160", response="a731363a9e6a9fc45ab644bc6ece18d9", algorithm=MD5
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (14 headers 0 lines) ---
Sending to 192.168.11.216:5060 (no NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0


<------------>
[2018-10-01 11:19:44] NOTICE[2253]: chan_sip.c:28691 handle_request_register: Registration from '"3363" <sip:3363@192.168.10.229:5160>' failed for '192.168.11.216:5060' - Wrong password
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)
Really destroying SIP dialog '1_3456817503@192.168.11.216' Method: REGISTER
 

sip show user 3363


* Name       : 3363
  Secret       : <Set>
  MD5Secret    : <Not set>
  Context      : from-internal
  Language     : ru
  AMA flags    : Unknown
  Tonezone     : <Not set>
  Transfer mode: open
  MaxCallBR    : 384 kbps
  CallingPres  : Presentation Allowed, Not Screened
  Call limit   : 2147483647
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  Callerid     : "Пользователь ФИО" <3363>
  ACL          : Yes
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Sess-Min-SE  : 90 secs
  RTP Engine   : asterisk
  Auto-Framing:  No

 

 

sip show peer 3363 | grep ACL

 


* Name       : 3363
  Description  :
  Secret       : <Set>
  MD5Secret    : <Not set>
  Remote Secret: <Not set>
  Context      : from-internal
  Record On feature : apprecord
  Record Off feature : apprecord
  Subscr.Cont. : <Not set>
  Language     : ru
  Tonezone     : <Not set>
  AMA flags    : Unknown
  Transfer mode: open
  CallingPres  : Presentation Allowed, Not Screened
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  MOH Suggest  :
  Mailbox      : 3363@device
  VM Extension : *97
  LastMsgsSent : 32767/65535
  Call limit   : 2147483647
  Max forwards : 0
  Dynamic      : Yes
  Callerid     : "Пользователь ФИО" <3363>
  MaxCallBR    : 384 kbps
  Expire       : -1
  Insecure     : no
  Force rport  : No
  Symmetric RTP: No
  ACL          : Yes
  DirectMedACL : No
  T.38 support : No
  T.38 EC mode : Unknown
  T.38 MaxDtgrm: 4294967295
  DirectMedia  : No
  PromiscRedir : No
  User=Phone   : No
  Video Support: No
  Text Support : No
  Ign SDP ver  : No
  Trust RPID   : Yes
  Send RPID    : Yes
  Path support : No
  Path         : N/A
  TrustIDOutbnd: Legacy
  Subscriptions: Yes
  Overlap dial : Yes
  DTMFmode     : rfc2833
  Timer T1     : 500
  Timer B      : 32000
  ToHost       :
  Addr->IP     : (null)
  Defaddr->IP  : (null)
  Prim.Transp. : UDP
  Allowed.Trsp : UDP
  Def. Username:
  SIP Options  : (none)
  Codecs       : (ulaw|alaw|gsm|g726|g722)
  Auto-Framing : No
  Status       : UNKNOWN
  Useragent    :
  Reg. Contact :
  Qualify Freq : 60000 ms
  Keepalive    : 0 ms
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Min-Sess     : 90 secs
  RTP Engine   : asterisk
  Parkinglot   :
  Use Reason   : No
  Encryption   : No
  RTCP Mux     : No

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

надо еще на

asterisk-support.ru

asteriskforum.ru

www.voipinfo.ru/forum/

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

14 часов назад, paradox_ сказал:

надо еще на

asterisk-support.ru

asteriskforum.ru

www.voipinfo.ru/forum/

 

 

Ну если никто не может не хочет ответить!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@kanitelka Что у Вас между сетями 192.168.10.x и 192.168.11.x? Или это единая сеть с маской шире /24?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

9 минут назад, TheUser сказал:

@kanitelka Что у Вас между сетями 192.168.10.x и 192.168.11.x? Или это единая сеть с маской шире /24?

Единая сеть, маска 24

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

6 минут назад, kanitelka сказал:

Единая сеть, маска 24

Да, Вам точно на астериск-суппорт.ру.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если маска 24, то сети 192.168.10.x и 192.168.11.x - это никак не единая сеть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3 минуты назад, Andrei сказал:

Если маска 24, то сети 192.168.10.x и 192.168.11.x - это никак не единая сеть.

Но пакеты ходят из разных сетей нормально. Хотите сказать что проблема в сети?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 часа назад, kanitelka сказал:

пакеты ходят из разных сетей нормально

Значит есть роутер между этими РАЗНЫМИ сетями.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 часа назад, kanitelka сказал:

Спасибо, разобрался сам. Все заработало.

Вы ьы хоть написали как решили проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

да никакой проблемы он не решил

вон уже на других форумах туже самую канитель копипастит)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

7 минут назад, paradox_ сказал:

да никакой проблемы он не решил

вон уже на других форумах туже самую канитель копипастит)))

Я рад что вы следите за моими сообщениями на форумах.

Могу дать подсказку, проблема не в сетях и не в паролях.

 

Просто писать бессмысленность как делают все остальные я не собираюсь. Учитесь решать проблемы когда вам не помогают, очень хороший стимул решать и потом так же как и остальные не делиться знаниями! 

 

Удачи!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

бла бла бла

зачем мне ваши подсказки ?

 

давайте я загадаю ...., даю подсказку ЧИСЛО а вы его отгадаете ?

вот тоже самое и с вашей проблемой

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.