Panasonic KX-UT133 проблема работа за nat

[polupochnik]

Здравствуйте, не могли бы помочь...
история такая....
asterisk 1.8 , имеет внешний ip, настройки не менялись
После смены интернет шлюза (переехали был на linux, сейчас cisco)
Panasonic tgp-500 (база плюс трубки) заработали
Panasonic kx-ut133 в voip статусе registering, то есть не регистрируется. (откатился на пару прошивок назад, не помогло)
Со стороны Asterisk лог под катом.
Настройки не менялись.
Доступа к маршрутизатору на новом месте пока нет, но есть администратор к которому можно обратиться.
Есть мысли о sip alg support, но подобные проблемы встречал только у Зикселей.

Код: Выделить всё

(12 headers 0 lines) ---
Sending to “ip_server_nat_telephony”:35581 (NAT)

<--- Transmitting (NAT) to “ip_server_nat_telephony”:35581 --->
SIP/2.0 100 Trying
Via: SIP/2.0/UDP “ip_server_nat_telephony”:35581;branch=z9hG4bKsaaca07f0f;received=“ip_server_nat_telephony”;rport=35581
From: <sip:308@”ip_asterisk”>;tag=1676013701
To: <sip:308@”ip_asterisk”>
Call-ID: 47fc76c5-648642218b68aac7bb900080f0dcb0b1@”ip_server_nat_telephony”
CSeq: 1 REGISTER
Server: VoIPServer
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
Content-Length: 0


<------------>

<--- Transmitting (NAT) to “ip_server_nat_telephony”:35581 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP “ip_server_nat_telephony”:35581;branch=z9hG4bKsaaca07f0f;received=“ip_server_nat_telephony”;rport=35581
From: <sip:308@”ip_asterisk”>;tag=1676013701
To: <sip:308@”ip_asterisk”>;tag=as19b0fa1a
Call-ID: 47fc76c5-648642218b68aac7bb900080f0dcb0b1@”ip_server_nat_telephony”
CSeq: 1 REGISTER
Server: VoIPServer
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="VoIPServer", nonce="2b97f686"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '47fc76c5-648642218b68aac7bb900080f0dcb0b1@”ip_server_nat_telephony”' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:”ip_server_nat_telephony”:36649 --->
REGISTER sip:”ip_asterisk”:5060 SIP/2.0
Via: SIP/2.0/UDP “ip_server_nat_telephony”:36649;branch=z9hG4bKs361b8571f
Max-Forwards: 70
Call-ID: f7e07703-b16f8e1658263e38f29a0080f0e27025@”ip_server_nat_telephony”
From: <sip:307@”ip_asterisk”>;tag=1059086329
To: <sip:307@”ip_asterisk”>
CSeq: 1 REGISTER
Allow: INVITE,ACK,CANCEL,BYE,INFO,UPDATE,OPTIONS,NOTIFY,REFER
Contact: <sip:307@”ip_server_nat_telephony”:36649>
Expires: 3600
User-Agent: Panasonic_KX-UT133RU/01.294 (0080f0e27025)
Content-Length: 0

[ded]

KХ-utd133 не регистрируется, потому что неверные настройки НАТ.
Стандартный механизм регистрации:
устройство >> REGISTER серверу
сервер в ответ - SIP/2.0 401 Unauthorized, авторизуйся, говорит, с помощью
WWW-Authenticate: Digest algorithm=MD5, realm="VoIPServer", nonce="2b97f686"

и если устройство посылает после этого REGISTER сдайджестовм - то регистрируется успешно. А если тупит, и снова устройство >> REGISTER серверу, то в ответ SIP/2.0 401 Unauthorized, авторизуйся, говорит, с помощью дайджеста. И так по кругу.

[virus_net]

NAT на cisco ? Не стоило бы, особенно на слабеньких моделях. У cisco много железа, но вы не уточнили какая модель. Да и NAT`ов несколько типов.
Судя по излагаемому ответ сервера "SIP/2.0 401 Unauthorized" не долетает до устройства. Вот оно и талдычит "Register" снова и снова. Почему ? Смотреть на этой cisco.

[polupochnik]

Спасибо за помощь!

KХ-utd133 не регистрируется, потому что неверные настройки НАТ.

... на интернет маршрутизаторе?
вывод тест stun с соседнего пк из сети, где ip  телефоны

Код: Выделить всё

C:\Users\888\client.exe stun.xten.com
STUN client version 0.94
Primary: Full Cone Nat, preserves ports, no hairpin
Return value is 0x19

смущает конечно что две разные модели, но от одного производителя ведут себя по разному, напомню tgp 500 регистрируется.

[ded]

Обратиться к Sergey V. Kovalev
Telecom Department/PBX Group
Supervisor
Panasonic Russia Ltd.
==================================
Russia, 115191, Moscow, Bolshaya Tulskaya 11, 4 floor
Tel: +7 (495) 665 4292 ext. 2293
kovalev(at)panasonic.ru

[polupochnik]

Спасибо, я попробовал обратиться в тех. поддержку панасоник, они сейчас делегируют эту функцию сервис центрам, оттуда пожали плечами попросили прислать дамп. (мы запросили у ответственных за маршрутизатор)

а имейл, к сожалению не доступен (пишет что нет пользователя), похоже, человек там не работает.

[polupochnik]

...поднял астериск с нуля (так как на этом телефоне kx ut133 завелся манго с нестандартным портом 60000)
на чистом астериске по 5060, ничего не изменилось- проблема осталась.
после смены порта на тестовом астериске на 5062 - регистрация удалась, напомню из той же сети tgp-500 на рабочем астериске по порту 5060 - все ок
то есть
tgp 500 - по 5060 регистрация проходит
kx ut-133 по 5060 не проходит
kx ut-133 по нестандартному 5062 проходит

[polupochnik]

еще раз всем спасибо

пока решил так....
рабочий астериск "дополнил" портом регистрации

Код: Выделить всё

iptables -A PREROUTING -t nat -i eth0 -p udp --dport 5005 -j REDIRECT --to-port 5060

в настройках kx ut133 регистрируюсь по 5005, регистрация прошла