Настройка SIP транка Максифон (Белтелеком)

[Zavr2008]

Зачем день?
Просто VMWare Player и сеть в режиме бриджа.
Не знаю как у Вас, мы в день раз 5-10 успеваем клиентам бывает настроить FreePBX "под ключ" )

[Rekram]

виртуалка тоже не самый "честный" вариант, и тем не менее его я пробовал еще до докера (oracle virtual box режиме бриджа). Там такие же проблемы, что и в докере: транк отказывается звонить с указанными здесь настройками, а работает только с отключенным шифрованием. И через 15 минут принудительно дропается вызов с максифона на мобильный телефон (мтс).

[vassap]

Подниму старую тему.
FreePBX замечательно чувствует себя в Докере с маквланом в режиме network:host. Даже лучше, собственно говоря, чем просто поднятый на машине, ни с зависимостями нет головной боли, ни с маршрутами и фаерволлами.
Вопрос такой: как настроить PJSIP транк до IMS Белтелекома? Завернул трафик с встроенного сип-клиента GPON-модема в локальную сеть, сервера пингуются, Астериску отвечают, пароль из белтелекомовского модема вынут и проверен в личном кабинете - кабинет принимает старый пароль и даёт установить новый. Если новый пароль вбить в белтелекомовский модем - авторизация проходит => пароль правильный. Но Астериску приходит отбой от IMS: res_pjsip_outbound_registration.c: 403 Forbidden fatal response received from 'sip:ims.beltel.by:5060' on registration attempt to 'sip:+номертелефона@ims.beltel.by:5060'

Код: выделить все

29364   [2023-07-31 18:04:26] VERBOSE[43495] res_pjsip_logger.c: <--- Received SIP response (445 bytes) from UDP:10.136.0.41:5060 --->   
29365   SIP/2.0 403 Forbidden   
29366   Via: SIP/2.0/UDP 192.168.8.2:5060;branch=z9hG4bKPjbe6781ce-e95a-4843-b090-a11e97288d67;rport=5060   
29367   Call-ID: fe2856df-08d3-44bb-8674-5f8ef2ead7df   
29368   From: <sip:+номертелефона@ims.beltel.by>;tag=933547bb-4b08-483a-b05e-af6ab7aa0ddd   
29369   To: <sip:+номертелефона@ims.beltel.by>;tag=yw2r2hx0   
29370   CSeq: 19896 REGISTER   
29371   Warning: 399 5151.8003.S.260.5.111.255.255.5142.93398827.0.ims.beltel.by "Authentication Failure"   
29372   Content-Length: 0


Ранее был отбой из-за неверного имени пользователя - жаловалась IMS-ка именно на него, исправил с вида +номертелефона на +номертелефона@ims.beltel.by.
Что за Authentication Failure и с чем его есть?

[Zavr2008]

Нужно оператора тормошить, пусть у себя трассировку включат и сообщат что из заголовков не нравится им..

[vassap]

Оператор скажет, что положено использовать только их оборудование, никаких Астерисков он знать не знает.
Тем не менее, долго и уныло подбирая, таки смог авторизоваться, и завтра буду пробовать звонки.
Если кто-нибудь захочет завернуть домашний номер от Белтелекома на Астериск - это возможно.

[Zavr2008]

Ошибаетесь, это я говорю как руководитель компании-производителя голосовых шлюзов.
У нас много клиентов в РБ. Белтелеком сам не производит оборудование, другое дело требует документы и прочее - но решаемо.
Есть стандартные требования и условия обслуживания, единые сейчас для ЕАЭС кстати.
При желании можно подключиться с сертифицированного IP-телефона напрямую или со шлюза какого без разницы.


Запомните элементарное:
Это Вы платите оператору и оператор Вам услуги оказывает и обязан отвечать на запросы по обозначенным причинам. Это их работа.
По моему опыту, слегка в РБ медлительно, но всёж отвечают.
INVITE и есть инвайт, они обязаны либо прислать его пример, либо так называемую карточку подключения где всё расписано.

[vassap]

Это они вам отвечают как юрлицу, и тарифы у ваших клиентов соответствующие. Я же физлицо, к которому по оптике сип-трафик приходит, мой уровень техподдержки - "перезагрузите модем" и идите нафиг. Как бы то ни было, всё заработало на PJSIP.
Но не могу включить шифрование, сбрасывает звонок:

Код: выделить все

2   [2023-08-02 17:22:46] VERBOSE[26605] res_pjsip_logger.c: <--- Received SIP request (1006 bytes) from UDP:10.136.0.41:5060 --->   
3   INVITE sip:+375@10.166.145.71:5060;line=vryevej SIP/2.0   
4   Via: SIP/2.0/UDP 10.136.0.41:5060;branch=z9hG4bKftrfzzxvrrzwteztwduzutszt;Role=3;Hpt=8e42_36   
5   Call-ID: asbcvhp0jgrv81r2g2ghzrhgg18zrpjp8j01@ATS.ats02.ims.beltel.by.8   
6   From: <tel:;phone-context=+375>;tag=rz321hzg-CC-8   
7   To: <sip:+375@10.136.0.41:5060;transport=udp;user=phone>   
8   CSeq: 1 INVITE   
9   Allow: INVITE,ACK,BYE,CANCEL,UPDATE,INFO,PRACK,NOTIFY,REFER,SUBSCRIBE,OPTIONS,MESSAGE   
10   Contact: <sip:+375@10.136.0.41:5060;user=phone;Hpt=8e42_16;CxtId=4;TRC=ffffffff-ffffffff>   
11   Max-Forwards: 24   
12   Supported: 100rel,timer   
13   Session-Expires: 600;refresher=uac   
14   Min-SE: 600   
15   P-Asserted-Identity: <tel:;phone-context=+375>   
16   P-Called-Party-ID: <tel:+3751>   
17   P-Early-Media: gated   
18   Content-Length: 176   
19   Content-Type: application/sdp   
20      
21   v=0   
22   o=- 89097057 89097057 IN IP4 10.136.1.98   
23   s=SBC call   
24   c=IN IP4 10.136.1.98   
25   t=0 0   
26   m=audio 44784 RTP/AVP 8 116   
27   a=rtpmap:116 telephone-event/8000   
28   a=ptime:20   
29   a=sendrecv   
30      
31   [2023-08-02 17:22:46] VERBOSE[105941] res_pjsip_logger.c: <--- Transmitting SIP response (398 bytes) to UDP:10.136.0.41:5060 --->   
32   SIP/2.0 100 Trying   
33   Via: SIP/2.0/UDP 10.136.0.41:5060;rport=5060;received=10.136.0.41;branch=z9hG4bKftrfzzxvrrzwteztwduzutszt;Role=3;Hpt=8e42_36   
34   Call-ID: asbcvhp0jgrv81r2g2ghzrhgg18zrpjp8j01@ATS.ats02.ims.beltel.by.8   
35   From: <tel:;phone-context=+375>;tag=rz321hzg-CC-8   
36   To: <sip:+3751@10.136.0.41;user=phone>   
37   CSeq: 1 INVITE   
38   Server: FPBX-16.0.40.4(20.3.1)   
39   Content-Length: 0   
40      
41      
42   [2023-08-02 17:22:46] ERROR[105941] res_pjsip_session.c: +375174338369: Couldn't negotiate stream 0:audio-0:audio:sendrecv (nothing)


[ded]

Какое шифрование? TLS - сигнализация? RTP - голос?
От кого хотите шифроваться? Плечо Белтелеком-Астериск особого смысла шифровать нету.
В приведённом инвайте вообще нет ничего про шифрование, сигнализация у вас идёт по порту 5060
10.136.0.41:5060;rport=5060;received=10.136.0.41
если хотелось с TLS - должен бы быть порт 5061, транспорт TCP/TLS

Код: выделить все

INVITE sips:5000@172.21.83.50:5314;transport=TCP SIP/2.0
From: "7789"<sips:7789@172.21.83.24>;tag=74cc50-185315ac-13c4-55013-38-2147ec74-38
To: <sips:5000@172.21.83.50:5314>
Call-ID: 75b148-185315ac-13c4-55013-38-4004bd76-38
CSeq: 1 INVITE
Via: SIP/2.0/TLS 172.21.83.24:5061;branch=z9hG4bK-38-dd24-c4644b6
Max-Forwards: 70
Supported: replaces,100rel,eventlist,timer
Allow: REGISTER, INVITE, ACK, BYE, REFER, NOTIFY, CANCEL, INFO, OPTIONS, PRACK, SUBSCRIBE, UPDATE, PUBLISH
User-Agent: AUDC-IPPhone/2.2.12.172 (420HD-Rev1; 00908F567540)
Contact: <sips:7789@172.21.83.24:5061;transport=TCP>
Session-Expires: 1800
Min-SE: 90
Content-Type: application/sdp
Content-Length: 299

From: <tel:;phone-context=+375>;tag=rz321hzg-CC-8 7
To: <sip:+375@10.136.0.41:5060;transport=udp;user=phone>

надо понимать вычистили все телефонные номера? Это не способствует пониманию логов, лучше заменять на нейтральные, типа +37512345678

[vassap]

Голос хочу шифровать. Пробую так и этак, менял порты везде на 5061 и включал tls - вообще регистрация не проходит. Можете подробней?
Если посмотреть на https://forum.asterisk.ru/viewtopic.php?p=60070#p60070, то порты там 5060, и просто encryption = yes.

[ded]

5061 и транспорт tls это только сигнализация (пакеты SIP), никакого отношения к encryption = yes (SRTP) не имеют. Ваш Астериск умеет SRTP?

Суть сервиса в том что официально юзать его можно только с прилагой Максифон к астериску подключать - правила нарушать.