Пропадает регистрация SIP

[sky5000044]

Всем привет.

Столкнулся со следующей проблемой,периодически пропадает регистрация на внешних серверах и так же теряют регистрацию внутренние трубки.

Астериск 1.8 на публичном ип. Все это крутится на сервере с CentOS,подключены к сети через коммутатор.
Имеем 3 внешних сип транка у 3 разных провайдеров,а так же 10 внутренних номеров.
Периодически пропадает регистрация всех сип каналов.Перезагрузка астериска,сервера,коммутатора не помогает.
Восстанавливается само через некоторое время,иногда 10-20 минут,иногда в течении нескольких часов.

В логах при этом:
WARNING[1855] chan_sip.c: Retransmission timeout reached on transmission

0ede846b163d96f958ef95937274304b@127.0.0.1 for seqno 135 (Critical Request) -- See https://

wiki.asterisk.org/wiki/display/AST/SIP+Retransmissions

NOTICE[1855] chan_sip.c: -- Registration for 'XXXXXXXXXXX@91.211.181.226' timed out, trying again (Attempt #2)

NOTICE[1855] chan_sip.c: Peer '1001 is now UNREACHABLE! Last qualify: 27

Подскажите,пожалуйста,в какую сторону копать?Это проблемы в сети или же причина может быть в неверной конфигурации самого астериска?
Какие действия нужно выполнить при появление проблемы,для сбора большей инфы,sip debug или же что-то еще можно/нужно проверить?

sip.conf

[general]

context=default

useragent=MyCompanyName

alwaysauthreject=yes

allowguest=no

canreinvite=no

transfer=no

[base](!)

allowguest=no

transfer=no

canreinvite=no

alwaysauthreject=yes

insecure=invite

[ak-base](!,base)

type=peer

host=91.211.181.226

disallow=all

allow=alaw

context=ak-out

[ak-office-sip](ak-base)

fromuser=phonenumber1

username= phonenumber1

secret=password1

[gts-base](!,base)

type=peer

host=89.232.125.48

insecure=port,invite

disallow=all

allow=ulaw

allow=alaw

allow=gsm

fromdomain=89.232.125.48

context=gts-out

faxdetect=no

[gts-sip](gts-base)

fromuser=phonenumber2

username= phonenumber2

secret=password2

[multifon]

defaultuser= phonenumber3

fromuser= phonenumber3

host=multifon.ru

fromdomain=multifon.ru

type=peer

insecure=invite

dtmfmode=inband

disallow=all

allow=alaw

allow=ulaw

allow=g729

allow=gsm

nat=no

secret=password3

context=megafon-in

[friends](!)

type=friend

host=dynamic

port=5060

qualify=yes

secret=secret

disallow=all

allow=alaw

allow=ulaw

deny=0.0.0.0/0.0.0.0

permit= public network (91.X.X.X)

permit= private network (10.X.X.X)

relaxdtmf=yes

dtmfmode=rfc2833

[1001](friends)

context=outgoing

call-limit=1

nat=no

[1002](friends)

context=outgoing

call-limit=1

nat=no

...............

2 clients are behind nat.

[1111](friends)

context=outgoing

nat=yes

[2222](friends)

context=outgoing

nat=yes

[Vlad1983]

поставте локальный DNS сервер и настравите астериск на него

[virus_net]

посмотреть дампом SIP пакеты REGISTER, понять что приходит, что уходит и уходит ли вообще

и мне кажется что это сетевая проблема, соответственно нужно устраивать траблшут сети в момент падения

P.S. На форуме для выкладывания конфигов, логов и т.п. есть специальные теги CODE и SPOILER, чтобы не приходилось мотать портянку...

[Zavr2008]

подключены к сети через коммутатор.

Вот чего-то мне и кажется, что это Dlink старенький. Я прав?

[Wapo]

ТС явно на другом форуме указали что Мультифон не самый стабильный пров.

[ded]

В момент когда
Registration for 'XXXXXXXXXXX@91.211.181.226' timed out, trying again
делайте
mtr 91.211.181.226
nmap 91.211.181.226 -p 5060 -sU
и будет всё видно.

[awsswa]

опаньки - я прям телепат - угадал провайдера по фотографии

[Paguk]

может Вас просто досят по порту 5060. Фаервол настроен??? Трафиком канал забивают и регистрация падает.

[sky5000044]

спасибо за ответы.

ТС явно на другом форуме указали что Мультифон не самый стабильный пров.

пробовали отключать его , не помогло.

Вот чего-то мне и кажется, что это Dlink старенький. Я прав?

ну да,он самый.

В момент когда
Registration for 'XXXXXXXXXXX@91.211.181.226' timed out, trying again
делайте
mtr 91.211.181.226
nmap 91.211.181.226 -p 5060 -sU
и будет всё видно.

Проходит без потерь.

может Вас просто досят по порту 5060. Фаервол настроен??? Трафиком канал забивают и регистрация падает.

проверили,доса нет в этот момент.

посмотреть дампом SIP пакеты REGISTER, понять что приходит, что уходит и уходит ли вообще

PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER:

14:17:50.285555 IP (tos 0x0, ttl 64, id 31353, offset 0, flags [none], proto UDP (17), length 582)
91.X.X.X.sip > 91.211.181.226.sip: [bad udp cksum aac6!] SIP, length: 554
REGISTER sip:91.211.181.226 SIP/2.0
Via: SIP/2.0/UDP 91.X.X.X:5060;branch=z9hG4bK07880bbd;rport
Max-Forwards: 70
From: <sip:XXXXXXXXXXX@91.211.181.226>;tag=as64358ccf
To: <sip: XXXXXXXXXXX @91.211.181.226>
Call-ID: 6144591e1ff66a6c07ca3a1d5a810db2@127.0.0.1
CSeq: 124 REGISTER
User-Agent: MyCompanyName
Authorization: Digest username=" XXXXXXXXXXX ", realm="asterisk", algorithm=MD5, uri="sip:91.211.181.226", nonce="6467baa4", response="2de6c80fdc8e28efd9e2ed09721d2fd6"
Expires: 120
Contact: <sip:XXXXXXX@ 91.X.X.X:5060>
Content-Length: 0


0x0000: 5245 4749 5354 4552 2073 6970 3a39 312e
0x0010: 3231 312e 3138 312e 3232 3620 5349 502f
0x0020: 322e 300d 0a56 6961 3a20 5349 502f 322e
0x0030: 302f 5544 5020 3931 2e32 3235 2e37 362e
0x0040: 323a 3530 3630 3b62 7261 6e63 683d 7a39
0x0050: 6847 3462 4b30 3738 3830 6262 643b 7270
0x0060: 6f72 740d 0a4d 6178 2d46 6f72 7761 7264
0x0070: 733a 2037 300d 0a46 726f 6d3a 203c 7369
0x0080: 703a 3738 3433 3530 3030 3034 3440 3931
0x0090: 2e32 3131 2e31 3831 2e32 3236 3e3b 7461
0x00a0: 673d 6173 3634 3335 3863 6366 0d0a 546f
0x00b0: 3a20 3c73 6970 3a37 3834 3335 3030 3030
0x00c0: 3434 4039 312e 3231 312e 3138 312e 3232
0x00d0: 363e 0d0a 4361 6c6c 2d49 443a 2036 3134
0x00e0: 3435 3931 6531 6666 3636 6136 6330 3763
0x00f0: 6133 6131 6435 6138 3130 6462 3240 3132
0x0100: 372e 302e 302e 310d 0a43 5365 713a 2031
0x0110: 3234 2052 4547 4953 5445 520d 0a55 7365
0x0120: 722d 4167 656e 743a 2053 6b79 6e65 744b
0x0130: 617a 616e 0d0a 4175 7468 6f72 697a 6174
0x0140: 696f 6e3a 2044 6967 6573 7420 7573 6572
0x0150: 6e61 6d65 3d22 3738 3433 3530 3030 3034
0x0160: 3422 2c20 7265 616c 6d3d 2261 7374 6572
0x0170: 6973 6b22 2c20 616c 676f 7269 7468 6d3d
0x0180: 4d44 352c 2075 7269 3d22 7369 703a 3931
0x0190: 2e32 3131 2e31 3831 2e32 3236 222c 206e
0x01a0: 6f6e 6365 3d22 3634 3637 6261 6134 222c
0x01b0: 2072 6573 706f 6e73 653d 2232 6465 3663
0x01c0: 3830 6664 6338 6532 3865 6664 3965 3265
0x01d0: 6430 3937 3231 6432 6664 3622 0d0a 4578
0x01e0: 7069 7265 733a 2031 3230 0d0a 436f 6e74
0x01f0: 6163 743a 203c 7369 703a 3530 3030 3034
0x0200: 3440 3931 2e32 3235 2e37 362e 323a 3530
0x0210: 3630 3e0d 0a43 6f6e 7465 6e74 2d4c 656e
0x0220: 6774 683a 2030 0d0a 0d0a


14:17:50.319704 IP (tos 0x0, ttl 58, id 13392, offset 0, flags [none], proto UDP (17), length 563)
91.211.181.226.sip > 91.X.X.X.sip: [udp sum ok] SIP, length: 535
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 91.X.X.X:5060;branch=z9hG4bK07880bbd;received=91.X.X.X;rport=5060
From: <sip: XXXXXXXXXXX @91.211.181.226>;tag=as64358ccf
To: <sip: XXXXXXXXXXX @91.211.181.226>;tag=as02f75330
Call-ID: 6144591e1ff66a6c07ca3a1d5a810db2@127.0.0.1
CSeq: 124 REGISTER
Server: Asterisk PBX 1.8.5.0
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="7ee1a279"
Content-Length: 0


0x0000: 5349 502f 322e 3020 3430 3120 556e 6175
0x0010: 7468 6f72 697a 6564 0d0a 5669 613a 2053
0x0020: 4950 2f32 2e30 2f55 4450 2039 312e 3232
0x0030: 352e 3736 2e32 3a35 3036 303b 6272 616e
0x0040: 6368 3d7a 3968 4734 624b 3037 3838 3062
0x0050: 6264 3b72 6563 6569 7665 643d 3931 2e32
0x0060: 3235 2e37 362e 323b 7270 6f72 743d 3530
0x0070: 3630 0d0a 4672 6f6d 3a20 3c73 6970 3a37
0x0080: 3834 3335 3030 3030 3434 4039 312e 3231
0x0090: 312e 3138 312e 3232 363e 3b74 6167 3d61
0x00a0: 7336 3433 3538 6363 660d 0a54 6f3a 203c
0x00b0: 7369 703a 3738 3433 3530 3030 3034 3440
0x00c0: 3931 2e32 3131 2e31 3831 2e32 3236 3e3b
0x00d0: 7461 673d 6173 3032 6637 3533 3330 0d0a
0x00e0: 4361 6c6c 2d49 443a 2036 3134 3435 3931
0x00f0: 6531 6666 3636 6136 6330 3763 6133 6131
0x0100: 6435 6138 3130 6462 3240 3132 372e 302e
0x0110: 302e 310d 0a43 5365 713a 2031 3234 2052
0x0120: 4547 4953 5445 520d 0a53 6572 7665 723a
0x0130: 2041 7374 6572 6973 6b20 5042 5820 312e
0x0140: 382e 352e 300d 0a41 6c6c 6f77 3a20 494e
0x0150: 5649 5445 2c20 4143 4b2c 2043 414e 4345
0x0160: 4c2c 204f 5054 494f 4e53 2c20 4259 452c
0x0170: 2052 4546 4552 2c20 5355 4253 4352 4942
0x0180: 452c 204e 4f54 4946 592c 2049 4e46 4f2c
0x0190: 2050 5542 4c49 5348 0d0a 5375 7070 6f72
0x01a0: 7465 643a 2072 6570 6c61 6365 732c 2074
0x01b0: 696d 6572 0d0a 5757 572d 4175 7468 656e
0x01c0: 7469 6361 7465 3a20 4469 6765 7374 2061
0x01d0: 6c67 6f72 6974 686d 3d4d 4435 2c20 7265
0x01e0: 616c 6d3d 2261 7374 6572 6973 6b22 2c20
0x01f0: 6e6f 6e63 653d 2237 6565 3161 3237 3922
0x0200: 0d0a 436f 6e74 656e 742d 4c65 6e67 7468
0x0210: 3a20 300d 0a0d 0a

поставте локальный DNS сервер и настравите астериск на него

буду пробовать,спасибо.

[ded]

Уходит запрос REGISTER от
User-Agent: MyCompanyName
Authorization: Digest username=" XXXXXXXXXXX "

а в ответ на него - Unauthorized
91.211.181.226.sip > 91.X.X.X.sip: [udp sum ok] SIP, length: 535
SIP/2.0 401 Unauthorized

Вопросы - к Accord Telecom.