Tentatives d'identification de postes en SIP XIVO [RESOLU]

[jany1975]

Bonjour, j'ai une petite question...

Depuis peux, je viens de mettre en place XIVO avec 3 postes Cisco 7962, 1T0 Patton + 2 lignes sip ippi au bureau.
J'ai de temps en temps des problèmes d'écho sur la liaison ISDN avec le routeur Patton et je ne comprends pas pourquoi ?????
De plus depuis quelques jours, asterisk -r m'indique des tentatives d'inscriptions de liaisons SIP depuis internet alors qu'aucun port est ouvert en entrée chez moi, savez vous si les tentatives passent par ippi ??

voici une tentative:
NOTICE[3508][C-00000022]: chan_sip.c:25753 handle_request_invite: Failed to authenticate device 7777<sip:7777@XX.XX.XXX.XXX>;tag=5ea39cae

merci pour votre aide.

Jany.

[jean]

installe ngrep, et lance un
ngrep -O fichierquivagrossir.pcap port 5060 >/dev/null

ensuite, attends, dès que tu vois qu'une intrusion a eu lieu, interrompt par ctrl-c, et
ngrep -I fichierquivagrossir.pcap
tu verras d'ou ça vient précisément

alternativement, rajoute le keyword security dans logger.conf à console et messages, et tu auras peut être aussi l'info dans le fichier de log d'asterisk

mais je doute que ca vienne d'ippi, plutot un firewall mal configuré

[jany1975]

merci pour les infos jean, je vais essayer dès que possible et je reviens pour donner mes résultats.

Sinon autre question.... j'ai ma connexion en adsl avec les temps de réponse entre 36 et 39ms en ping sur 8.8.8.8 avec un up en 900kb et un down en 18000Kb.
un petit routeur avec une qos sur le 5060 et une carte réseau dédiée et séparée du lan pour la voip en interne. Malgré tout la qualité des communications n'est pas top, elle est même meilleur (ou du moins plus stable) en 711a law qu'en 729 ou 723 avec ippi.

que me conseillez vous comme configuration ?

Merci à tous.

Jany.

[jean]

la connexion semble parfaite pour l'usage - quel genre de pbm en audio ? hachure, coupure, voix métallique, manque de clarté ?

[jany1975]

Bonjour Jean,

Je suis désolé pour mon retour tardif, mais je n'étais pas chez moi la semaine dernière.

Il y a en fait deux petits problèmes...

Sur notre ligne T0 avec un routeur Patton, il y a parfois de gros problèmes d'écho, le correspondant lui ne semble pas avoir ce retour (c'est déjà une bonne chose)

Sinon sur la connexion IPPI, le problème est en fonction du codec...

En 711 alaw, parfois le correspondant ne nous entend pas du tout (plutôt rare mais ça arrive)
En 729 et G723 le correspondant semble bien nous entendre mais l'écoute de notre coté les 5 premières secondes sont difficiles (voix de robot, microcoupures) mais après tout fonctionne très bien....

Si vous avez une idée ???

J'ai pas eu le temps de regarder les tentatives de connexion .... je vais regarder dès que possible.

Merci à vous.

Jany

[jany1975]

U 209.133.194.194:5080 -> 192.168.1.200:5060
REGISTER sip:192.168.1.200:5060 SIP/2.0..Via: SIP/2.0/UDP 209.133.194.194:5080;branch=z9hG4bK150114a2337a4b0 c
554fdc1f;rport..From: "3009" <sip:3009@XX.XX.XXX.XXX:5060>;tag=150114a27e86..To : "3009" <sip:3009@192.168.1.2
00:5060>..Call-ID: 14a2337a-30f4b0c-554fdc1f@XX.XX.XXX.XXX..CSeq: 1 REGISTER..Contact: "3009" <sip:3009@209.1
33.194.194:5080>..User-Agent: VaxSIPUserAgent/3.1..Expires: 1800..Max-Forwards: 70..Content-Length: 0....

Voici une tentative mais je ne comprends toujours pas par ou elles passent....

[jean]

à mon avis, directement par ton routeur/passerelle adsl - vérifier le firewall dessus - as tu ouvert le 5060 ? quel routeur est ce? si c'est une patton, regarde ma signature aussi...

[jany1975]

Merci jean , effectivement le problème venait bien du routeur grrrr....

Le routeur est un petit Netgear et il y a une fonction SIP ALG qui est activée par défaut. Il n'y avait aucun port d'ouvert vers le pbx et je ne savais vraiment pas d'où venait les connexions.

Grace à ton aide j'ai fini par trouver.... c'est maintenant le calme plat sur les connexions.

aujourd'hui il n'y a pas eu de problèmes de qualité au niveau téléphone, on va voir ce que ça donne.

Sinon pour la qualité en simple connexion ADSL d'après toi il est préférable de passer en g72X avec une licence bien sur ou en 711 alow ça fonctionne sans problèmes ????

merci pour tout.

Jany.

[jean]

le sip ALG est généralement cause d'ennui... il vaut mieux le désactiver

g729 : moins de bande passante, qualité audio moins claire (notamment sur les musiques d'attente)
g711 : plus de bp, meilleur audio

[jany1975]

Merci Jean,

Je vais essayer de rester en 711 alaw pour le moment on verra plus tard si il faut améliorer mais essayer de faire trop bien fini souvent par des problèmes...

Bonne soirée.

Jany.