Probleme registry postes thomson st2060 avec Xivo

[DSTel]

Bonjour,

J'ai un serveur Xivo sur une VM, j'ai crée des utilisateurs basic, l’enregistrement de softphone fonctionne parfaitement.
La ou je bloque, c'est que je n'arrive pas a faire enregistrer les postes physique Thomson st2030.
Le firmware est à jour.
Voici le message de la CLI :
[Nov 3 23:23:25] NOTICE[13130]: chan_sip.c:25330 handle_request_register: Registration from '<sip:10@192.168.0.17:5060;user=phone>' failed for '192.168.0.85:5060' - No matching peer found

Pourtant la configuration du postes sip me parait correct.

Merci à l'avance de votre aide.

Damien

[therebel23]

Bonjour,

dans la CLI de asterisk, taper pour voir :

sip show peers

[DSTel]

Name/username Host Dyn Forcerport A CL Port Status
1xppy2/1xppy2 192.168.0.12 D N 5061 Unmonitored
4tsakn (Unspecified) D N 0 Unmonitored
9t9lk6 (Unspecified) D N 0 Unmonitored
dfhfom (Unspecified) D N 0 Unmonitored
4 sip peers [Monitored: 0 online, 0 offline Unmonitored: 1 online, 3 offline]

Le seul online est le softphone

[therebel23]

Donc il semble enregistré : tu as encore ce message ? Tu n'avais pas mis 10 comme login a un moment donné sur le softphone ?

[DSTel]

Toujours le meme probleme.
Pourtant la conf des postes thomson est correct.

[therebel23]

Il y'a un probleme : le message d'erreur dans la CLI indique l'IP .17, et dans le sip show peers, l'IP est en .12

qui est qui ?

[DSTel]

Le .12 c'est le softphone
Le .17 c'est le serveur Xivo
et le poste physique sip à le .85 mais il ne s'enregistre pas.

[therebel23]

Attention, le serveur xivo contient un service fail2ban qui bloque l'accès aux clients SIP après plusieurs logins incorrects :

pour vérifier :

iptables -L

[DSTel]

je ne pense pas que je me soit tromper niveau login (copier coller)
voila le resultat de iptable :
Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh
fail2ban-ASTERISK all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain fail2ban-ASTERISK (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Chain fail2ban-ssh (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere

[therebel23]

Donc pas de blocages du firewall. Il faut repartir de la base :

Ping tu ton téléphone depuis ton xivo ?