Timeout à l'enregistrement sur SIP.OVH.FR

[UncleBuzz]

Bonjour,

J'ai un serveur freepbx avec asterisk 1.6 qui tourne depuis pas loin de 2 ans sur sip.ovh.net sans soucis.

J'ai 2 connexions adsl, une orange (ip dynamique) et une OVH (ip fixe)

Depuis maintenant 1 mois, plus de connexion à sip.ovh.net, timeout à l'enregistrement.

Je n'arrivait d’ailleurs plus à pinger sip.ovh.net du tout, que ce soit depuis orange ou OVH

J'ouvre un ticket, on me suggère en 1er lieu de passer sur sip.ovh.fr, meilleur serveur, mieux sécurisé, plus d'options...

Je m’exécute, je constate que je ping bien sip.ovh.fr, que ce soit depuis orange ou OVH, donc rassuré, je modifie ma config... et aucun enregistrement...

Par défaut la voip est sur orange, je test sur OVH, et là bim, ça fonctionne, je repasse sur orange, timeout...

Je n'ai mis en place aucune protection particulière, j'ai simplement changé de serveur sip.

Le service technique ne semble pas prendre en compte mon problème et m'envoie un message bateau et inutile tous les 2 jours...

[Nov 4 10:50:41] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #1)
[Nov 4 10:51:01] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #2)
[Nov 4 10:51:21] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #3)
[Nov 4 10:51:41] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #4)
[Nov 4 10:52:01] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #5)
[Nov 4 10:52:21] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #6)
[Nov 4 10:52:41] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #7)
[Nov 4 10:53:01] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #8)
[Nov 4 10:53:21] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #9)
[Nov 4 10:53:41] NOTICE[23919] chan_sip.c: -- Registration for '0033972XXXXXX@sip.ovh.fr' timed out, trying again (Attempt #10)

un extrait de trame SIP :

---
[Nov 4 09:31:56] NOTICE[23919] chan_sip.c: -- Registration for 'MON_NUMERO@sip.ovh.fr' timed out, trying again (Attempt #15899)
[Nov 4 09:31:56] VERBOSE[23919] chan_sip.c: REGISTER 11 headers, 0 lines
[Nov 4 09:31:56] VERBOSE[23919] chan_sip.c: Reliably Transmitting (NAT) to 91.121.129.20:5060:
REGISTER sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK4361b7ca;rpo rt
Max-Forwards: 70
From: <sip:MON_NUMERO@sip.ovh.fr>;tag=as0ee3f332
To: <sip:MON_NUMERO@sip.ovh.fr>
Call-ID: 28952f44389e1cac4f7693816a1812c4@127.0.0.1
CSeq: 16001 REGISTER
User-Agent: FPBX-2.9.0(1.6.2.6)
Expires: 120
Contact: <sip:s@IP_PUBLIQUE_ORANGE>
Content-Length: 0


---
[Nov 4 09:31:56] VERBOSE[23919] chan_sip.c: Really destroying SIP dialog '28952f44389e1cac4f7693816a1812c4@127.0.0.1' Method: REGISTER
[Nov 4 09:31:57] VERBOSE[23919] chan_sip.c: Retransmitting #1 (NAT) to 91.121.129.20:5060:
REGISTER sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK4361b7ca;rpo rt
Max-Forwards: 70
From: <sip:MON_NUMERO@sip.ovh.fr>;tag=as0ee3f332
To: <sip:MON_NUMERO@sip.ovh.fr>
Call-ID: 28952f44389e1cac4f7693816a1812c4@127.0.0.1
CSeq: 16001 REGISTER
User-Agent: FPBX-2.9.0(1.6.2.6)
Expires: 120
Contact: <sip:s@IP_PUBLIQUE_ORANGE>
Content-Length: 0


---
[Nov 4 09:31:57] VERBOSE[23919] chan_sip.c: Reliably Transmitting (NAT) to 91.121.129.20:5060:
OPTIONS sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK19468cca;rpo rt
Max-Forwards: 70
From: "Unknown" <sip:Unknown@IP_PUBLIQUE_ORANGE>;tag=as1b07133c
To: <sip:sip.ovh.fr>
Contact: <sip:Unknown@IP_PUBLIQUE_ORANGE>
Call-ID: 3b5031c6491ece1038d301be735ff2be@IP_PUBLIQUE_ORANG E
CSeq: 102 OPTIONS
User-Agent: FPBX-2.9.0(1.6.2.6)
Date: Mon, 04 Nov 2013 08:31:57 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO
Supported: replaces, timer
Content-Length: 0


---
[Nov 4 09:31:58] VERBOSE[23919] chan_sip.c: Retransmitting #2 (NAT) to 91.121.129.20:5060:
REGISTER sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK4361b7ca;rpo rt
Max-Forwards: 70
From: <sip:MON_NUMERO@sip.ovh.fr>;tag=as0ee3f332
To: <sip:MON_NUMERO@sip.ovh.fr>
Call-ID: 28952f44389e1cac4f7693816a1812c4@127.0.0.1
CSeq: 16001 REGISTER
User-Agent: FPBX-2.9.0(1.6.2.6)
Expires: 120
Contact: <sip:s@IP_PUBLIQUE_ORANGE>
Content-Length: 0


---
[Nov 4 09:31:58] VERBOSE[23919] chan_sip.c: Retransmitting #1 (NAT) to 91.121.129.20:5060:
OPTIONS sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK19468cca;rpo rt
Max-Forwards: 70
From: "Unknown" <sip:Unknown@IP_PUBLIQUE_ORANGE>;tag=as1b07133c
To: <sip:sip.ovh.fr>
Contact: <sip:Unknown@IP_PUBLIQUE_ORANGE>
Call-ID: 3b5031c6491ece1038d301be735ff2be@IP_PUBLIQUE_ORANG E
CSeq: 102 OPTIONS
User-Agent: FPBX-2.9.0(1.6.2.6)
Date: Mon, 04 Nov 2013 08:31:57 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO
Supported: replaces, timer
Content-Length: 0


---
[Nov 4 09:31:59] VERBOSE[23919] chan_sip.c: Retransmitting #2 (NAT) to 91.121.129.20:5060:
OPTIONS sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK19468cca;rpo rt
Max-Forwards: 70
From: "Unknown" <sip:Unknown@IP_PUBLIQUE_ORANGE>;tag=as1b07133c
To: <sip:sip.ovh.fr>
Contact: <sip:Unknown@IP_PUBLIQUE_ORANGE>
Call-ID: 3b5031c6491ece1038d301be735ff2be@IP_PUBLIQUE_ORANG E
CSeq: 102 OPTIONS
User-Agent: FPBX-2.9.0(1.6.2.6)
Date: Mon, 04 Nov 2013 08:31:57 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO
Supported: replaces, timer
Content-Length: 0


---
[Nov 4 09:32:00] VERBOSE[23919] chan_sip.c: Retransmitting #3 (NAT) to 91.121.129.20:5060:
REGISTER sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK4361b7ca;rpo rt
Max-Forwards: 70
From: <sip:MON_NUMERO@sip.ovh.fr>;tag=as0ee3f332
To: <sip:MON_NUMERO@sip.ovh.fr>
Call-ID: 28952f44389e1cac4f7693816a1812c4@127.0.0.1
CSeq: 16001 REGISTER
User-Agent: FPBX-2.9.0(1.6.2.6)
Expires: 120
Contact: <sip:s@IP_PUBLIQUE_ORANGE>
Content-Length: 0


---
[Nov 4 09:32:00] VERBOSE[23919] chan_sip.c: Retransmitting #3 (NAT) to 91.121.129.20:5060:
OPTIONS sip:sip.ovh.fr SIP/2.0
Via: SIP/2.0/UDP IP_PUBLIQUE_ORANGE:5060;branch=z9hG4bK19468cca;rpo rt
Max-Forwards: 70
From: "Unknown" <sip:Unknown@IP_PUBLIQUE_ORANGE>;tag=as1b07133c
To: <sip:sip.ovh.fr>
Contact: <sip:Unknown@IP_PUBLIQUE_ORANGE>
Call-ID: 3b5031c6491ece1038d301be735ff2be@IP_PUBLIQUE_ORANG E
CSeq: 102 OPTIONS
User-Agent: FPBX-2.9.0(1.6.2.6)
Date: Mon, 04 Nov 2013 08:31:57 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO
Supported: replaces, timer
Content-Length: 0


---

J'ai tenté de jouer avec les "minexpiry" d'après cette discussion sans résultat.

Puisque ça marchait très bien jusque là je ne sais pas trop où regarder...

Pour info, la config du trunk :

type=peer
qualify=yes
host=sip.ovh.fr
language=fr
insecure=very
defaultuser=MON_NUMERO
secret=MON_MOT_DE_PASSE
nat=yes
canreinvite=no
dtmfmode=auto
video=no
context=custom-get-did-ovh

J'avais le paramètre "insecure = port,invite" précédemment sans résultat

Puisque ça fonctionne depuis mon adresse IP OVH, la différence vient soit de mon routeur qui gère différemment les 2 liens adsl (ça marchait avant, je n'ai constaté aucune différence) soit du comportement du serveur vis à vis des 2 adresses différentes. Y a-t-il une restriction en place par défaut qui ne laisserait passer que les adresse OVH ? (si c'était le cas j'espère que le support me l'aurais dit dès le départ...)

J'ai tenté de mettre mon ip orange dans les adresses de confiance pour la restriction, aucune différence de comportement, j'ai toujours un timeout, comme si le serveur refusait de répondre sur ces IP

J'ai testé avec Zoiper : test réussi depuis l'IP orange.

Pour résumé :

enregistrement asterisk sur IP OVH : ok
enregistrement asterisk sur IP Orange : Nok
enregistrement softphone sur IP Orange : ok

Le routeur fonctionne donc correctement que ce soit sur la ligne OVH ou la ligne Orange
Le paramétrage asterisk est validé par l'enregistrement depuis l'IP OVH
sip.ovh.fr accèpte bien mes connexions depuis l'IP Orange

Le problème vient donc de l'enregistrement du trunk avec asterisk, depuis l'IP orange...
Ça me parait bizarre...

Des pistes à proposer ?

[jean]

si ca marche depuis zoiper depuis le meme lan (mais un autre pc ?), ca exclut à mon sens orange & ovh. j'essaierai de faire des traceroute et catpures wireshark depuis les deux machines (zoiper & asterisk) et comparer

[_AK_]

bonjour,

dans le sip.conf tu as bien externip = ton ip orange?
pas de firewall sur l'asterisk?

[UncleBuzz]

Bonjour et merci pour votre participation

externip pointe sur un dns dynamique (ip dynamique oblige) mais je pense que ce paramètre n'a aucune importance pour l'enregistrement car quand je teste avec le lien OVH mais avec externip pointant sur orange, l’enregistrement se passe correctement. Quoiqu'il en soit, il est à jour avec le lien Orange.

Ça marche depuis Zoiper effectivement depuis un autre PC, ce test m'a permis de valider le lien Orange (routage compris)
Ça marche avec le même serveur mais en passant par le lien OVH, les différences sont l'IP externe, et éventuellement le paramétrage du routeur dualwan, mais j'ai beau tout passer en revu je ne vois aucun paramétrage spécifique, pas de différence entre Orange ou OVH si ce n'est la priorité des routes, pas de différences entre le serveur asterisk et le PC en test avec Zoiper.

Les traceroutes marchent bien, reste la capture réseau, à tout hazard, une ligne de commande avec tcpdump pour regarder de façon précise ce qui nous intéresse ? je ne pense pas avoir accès aux trames depuis mon PC (switch grands public entre le serveur et mon pc)

Pas de firewall, juste le routeur qui fait du NAT, mais pas de différence de toute façon entre les 2 liens.

Merci

[UncleBuzz]

En regardant les trames capturés avec tcpdump depuis le serveur freepbx, tant que je suis sur le lien orange, aucune réponse d'OVH, dès que je passe sur le lien OVH, j'ai une réponse...

je ne vois pas la différence entre entre les 2 cas dans les trames.

Les trames de Zoiper sont trop différentes.

[UncleBuzz]

Bon, j'avance, j'ai mis la même configuration IP sur mon PC, pas de réponse... Problème de réseau donc, va falloir que je fouille un peu plus.

En fait j'ai 2 sous réseaux, un pour la data et l'autre pour la voip, chacun étant routé sur un lien xdsl différent (en fait à terme j'aurai 2 réseaux physiquement séparés, switch grand public = pas de vlan).

Le serveur asterisk a 2 IP (2 cartes réseau) une sur le lan data (pour l'accès à l'administration par les pc entre autre) et une sur le lan voip pour les téléphones jusqu'au routeur et le lien xdsl dédié.

En changeant les adresses IP du serveur ça roule, je ne comprends pas pourquoi car je n'ai aucune règle spécifique à cette adresse précisément...