VIDEOCHAT  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

SIP/2.0 403 Forbidden

Новичком считается только что прочитавший «Астериск - будущее телефонии»
http://asterisk.ru/knowledgebase/books
и пытающийся сделать большее

Модераторы: april22, Zavr2008

Ответить
kanitelka
Сообщения: 4
Зарегистрирован: 01 окт 2018, 11:45

SIP/2.0 403 Forbidden

Сообщение kanitelka »

Добрый день.
Asterisk брал от sangoma.
Настроил Extension на 4-х значные номера.
Настраивал chan_sip, порт оставил стандартный 5160
Настроил транк на ростелеком и входящую-исходящую маршрутизацию.
В итоге завел 70 номеров.
Проверил все работает исправно.
Начал переводить телефоны Yealink T21P E2 на новую АТС. Все клиенты зарегистрировались успешно, тестовые звонки проходят нормально. В процессе перевода на аппаратах использовал аккаунт номер два, первый задействован на Ростелеком.
Когда произвожу отключение первого аккаунта, то некоторые телефоны отключаются. Ругаются на не правильный пароль. Делаю повторную регистрацию на телефоне и все становится нормально, но отключается другой аппарат.

Сделал sip set debug:
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER:

Код: Выделить всё

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (13 headers 0 lines) ---
Sending to 192.168.11.216:5060 (NAT)
Sending to 192.168.11.216:5060 (NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="750ff0f2"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Authorization: Digest username="3363", realm="asterisk", nonce="750ff0f2", uri="sip:192.168.10.229:5160", response="a731363a9e6a9fc45ab644bc6ece18d9", algorithm=MD5
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (14 headers 0 lines) ---
Sending to 192.168.11.216:5060 (no NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0


<------------>
[2018-10-01 11:19:44] NOTICE[2253]: chan_sip.c:28691 handle_request_register: Registration from '"3363" <sip:3363@192.168.10.229:5160>' failed for '192.168.11.216:5060' - Wrong password
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)
Really destroying SIP dialog '1_3456817503@192.168.11.216' Method: REGISTER
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER: sip show user 3361

Код: Выделить всё

 * Name       : 3361
  Secret       : <Set>
  MD5Secret    : <Not set>
  Context      : from-internal
  Language     : ru
  AMA flags    : Unknown
  Tonezone     : <Not set>
  Transfer mode: open
  MaxCallBR    : 384 kbps
  CallingPres  : Presentation Allowed, Not Screened
  Call limit   : 2147483647
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  Callerid     : "Пользователь ФИО" <3361>
  ACL          : Yes
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Sess-Min-SE  : 90 secs
  RTP Engine   : asterisk
  Auto-Framing:  No
Вернуться к началу
Vlad1983
Сообщения: 4251
Зарегистрирован: 09 авг 2011, 11:51

Re: SIP/2.0 403 Forbidden

Сообщение Vlad1983 »

Код: Выделить всё

ACL          : Yes
что в ACL?

хотя

Код: Выделить всё

[2018-10-01 11:19:44] NOTICE[2253]: chan_sip.c:28691 handle_request_register: Registration from '"3363" <sip:3363@192.168.10.229:5160>' failed for '192.168.11.216:5060' - Wrong password
как бы намекает
ЛС: @rostel
Вернуться к началу
ded
Сообщения: 15629
Зарегистрирован: 26 авг 2010, 19:00

Re: SIP/2.0 403 Forbidden

Сообщение ded »

В логе
Registration from '"3363" <sip:3363@192.168.10.229:5160>
а показываете sip show user 3361

Где логика?
Вернуться к началу
kanitelka
Сообщения: 4
Зарегистрирован: 01 окт 2018, 11:45

Re: SIP/2.0 403 Forbidden

Сообщение kanitelka »

Прошу прощения, действительно ошибся в выводе.
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER: sip show peer 3363 | grep ACL

Код: Выделить всё


  * Name       : 3363
  Description  :
  Secret       : <Set>
  MD5Secret    : <Not set>
  Remote Secret: <Not set>
  Context      : from-internal
  Record On feature : apprecord
  Record Off feature : apprecord
  Subscr.Cont. : <Not set>
  Language     : ru
  Tonezone     : <Not set>
  AMA flags    : Unknown
  Transfer mode: open
  CallingPres  : Presentation Allowed, Not Screened
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  MOH Suggest  :
  Mailbox      : 3363@device
  VM Extension : *97
  LastMsgsSent : 32767/65535
  Call limit   : 2147483647
  Max forwards : 0
  Dynamic      : Yes
  Callerid     : "Пользователь ФИО" <3363>
  MaxCallBR    : 384 kbps
  Expire       : -1
  Insecure     : no
  Force rport  : No
  Symmetric RTP: No
  ACL          : Yes
  DirectMedACL : No
  T.38 support : No
  T.38 EC mode : Unknown
  T.38 MaxDtgrm: 4294967295
  DirectMedia  : No
  PromiscRedir : No
  User=Phone   : No
  Video Support: No
  Text Support : No
  Ign SDP ver  : No
  Trust RPID   : Yes
  Send RPID    : Yes
  Path support : No
  Path         : N/A
  TrustIDOutbnd: Legacy
  Subscriptions: Yes
  Overlap dial : Yes
  DTMFmode     : rfc2833
  Timer T1     : 500
  Timer B      : 32000
  ToHost       :
  Addr->IP     : (null)
  Defaddr->IP  : (null)
  Prim.Transp. : UDP
  Allowed.Trsp : UDP
  Def. Username:
  SIP Options  : (none)
  Codecs       : (ulaw|alaw|gsm|g726|g722)
  Auto-Framing : No
  Status       : UNKNOWN
  Useragent    :
  Reg. Contact :
  Qualify Freq : 60000 ms
  Keepalive    : 0 ms
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Min-Sess     : 90 secs
  RTP Engine   : asterisk
  Parkinglot   :
  Use Reason   : No
  Encryption   : No
  RTCP Mux     : No
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER: 3363

Код: Выделить всё

* Name       : 3363
  Secret       : <Set>
  MD5Secret    : <Not set>
  Context      : from-internal
  Language     : ru
  AMA flags    : Unknown
  Tonezone     : <Not set>
  Transfer mode: open
  MaxCallBR    : 384 kbps
  CallingPres  : Presentation Allowed, Not Screened
  Call limit   : 2147483647
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  Callerid     : "Пользователь ФИО" <3363>
  ACL          : Yes
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Sess-Min-SE  : 90 secs
  RTP Engine   : asterisk
  Auto-Framing:  No
Вернуться к началу
ded
Сообщения: 15629
Зарегистрирован: 26 авг 2010, 19:00

Re: SIP/2.0 403 Forbidden

Сообщение ded »

Всё у вас хорошо, только запутались малость.
Разберитесь, и будет ОК.
Вернуться к началу
kanitelka
Сообщения: 4
Зарегистрирован: 01 окт 2018, 11:45

Re: SIP/2.0 403 Forbidden

Сообщение kanitelka »

Подсказать сможете где ошибся?
Вернуться к началу
ded
Сообщения: 15629
Зарегистрирован: 26 авг 2010, 19:00

Re: SIP/2.0 403 Forbidden

Сообщение ded »

В предоставленной информации (выше) нет ошибок.
скорее всего в конфигурациях телефонов. Смотрите что вы завели на линейную кнопку (номер + пароль) и сравнивайте с содержимым sip_additional.conf
Вернуться к началу
Ответить

Вернуться в «Вопросы новичков»

© 2008 — 2025 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH