asterisk.ru

Русский форум Asterisk сообщества
https://forum.asterisk.ru/

SIP/2.0 403 Forbidden

https://forum.asterisk.ru/viewtopic.php?t=12461

Страница 1 из 1

SIP/2.0 403 Forbidden

Добавлено: 01 окт 2018, 12:12
kanitelka
Добрый день.
Asterisk брал от sangoma.
Настроил Extension на 4-х значные номера.
Настраивал chan_sip, порт оставил стандартный 5160
Настроил транк на ростелеком и входящую-исходящую маршрутизацию.
В итоге завел 70 номеров.
Проверил все работает исправно.
Начал переводить телефоны Yealink T21P E2 на новую АТС. Все клиенты зарегистрировались успешно, тестовые звонки проходят нормально. В процессе перевода на аппаратах использовал аккаунт номер два, первый задействован на Ростелеком.
Когда произвожу отключение первого аккаунта, то некоторые телефоны отключаются. Ругаются на не правильный пароль. Делаю повторную регистрацию на телефоне и все становится нормально, но отключается другой аппарат.

Сделал sip set debug:
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER:

Код: Выделить всё

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (13 headers 0 lines) ---
Sending to 192.168.11.216:5060 (NAT)
Sending to 192.168.11.216:5060 (NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK84374463;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 1 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="750ff0f2"
Content-Length: 0


<------------>
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)

<--- SIP read from UDP:192.168.11.216:5060 --->
REGISTER sip:192.168.10.229:5160 SIP/2.0
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Contact: <sip:3363@192.168.11.216:5060>
Authorization: Digest username="3363", realm="asterisk", nonce="750ff0f2", uri="sip:192.168.10.229:5160", response="a731363a9e6a9fc45ab644bc6ece18d9", algorithm=MD5
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Max-Forwards: 70
User-Agent: Yealink SIP-T21P_E2 52.80.14.3
Expires: 3600
Allow-Events: talk,hold,conference,refer,check-sync
Content-Length: 0

<------------->
--- (14 headers 0 lines) ---
Sending to 192.168.11.216:5060 (no NAT)

<--- Transmitting (no NAT) to 192.168.11.216:5060 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.11.216:5060;branch=z9hG4bK3377092199;received=192.168.11.216
From: "3363" <sip:3363@192.168.10.229:5160>;tag=944563815
To: "3363" <sip:3363@192.168.10.229:5160>;tag=as7ddc35f0
Call-ID: 1_3191464835@192.168.11.216
CSeq: 2 REGISTER
Server: FPBX-14.0.3.18(13.22.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH, MESSAGE
Supported: replaces, timer
Content-Length: 0


<------------>
[2018-10-01 11:19:44] NOTICE[2253]: chan_sip.c:28691 handle_request_register: Registration from '"3363" <sip:3363@192.168.10.229:5160>' failed for '192.168.11.216:5060' - Wrong password
Scheduling destruction of SIP dialog '1_3191464835@192.168.11.216' in 32000 ms (Method: REGISTER)
Really destroying SIP dialog '1_3456817503@192.168.11.216' Method: REGISTER
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER: sip show user 3361

Код: Выделить всё

 * Name       : 3361
  Secret       : <Set>
  MD5Secret    : <Not set>
  Context      : from-internal
  Language     : ru
  AMA flags    : Unknown
  Tonezone     : <Not set>
  Transfer mode: open
  MaxCallBR    : 384 kbps
  CallingPres  : Presentation Allowed, Not Screened
  Call limit   : 2147483647
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  Callerid     : "Пользователь ФИО" <3361>
  ACL          : Yes
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Sess-Min-SE  : 90 secs
  RTP Engine   : asterisk
  Auto-Framing:  No

Re: SIP/2.0 403 Forbidden

Добавлено: 01 окт 2018, 12:36
Vlad1983

Код: Выделить всё

ACL          : Yes
что в ACL?

хотя

Код: Выделить всё

[2018-10-01 11:19:44] NOTICE[2253]: chan_sip.c:28691 handle_request_register: Registration from '"3363" <sip:3363@192.168.10.229:5160>' failed for '192.168.11.216:5060' - Wrong password
как бы намекает

Re: SIP/2.0 403 Forbidden

Добавлено: 01 окт 2018, 12:42
ded
В логе
Registration from '"3363" <sip:3363@192.168.10.229:5160>
а показываете sip show user 3361

Где логика?

Re: SIP/2.0 403 Forbidden

Добавлено: 01 окт 2018, 13:09
kanitelka
Прошу прощения, действительно ошибся в выводе.
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER: sip show peer 3363 | grep ACL

Код: Выделить всё


  * Name       : 3363
  Description  :
  Secret       : <Set>
  MD5Secret    : <Not set>
  Remote Secret: <Not set>
  Context      : from-internal
  Record On feature : apprecord
  Record Off feature : apprecord
  Subscr.Cont. : <Not set>
  Language     : ru
  Tonezone     : <Not set>
  AMA flags    : Unknown
  Transfer mode: open
  CallingPres  : Presentation Allowed, Not Screened
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  MOH Suggest  :
  Mailbox      : 3363@device
  VM Extension : *97
  LastMsgsSent : 32767/65535
  Call limit   : 2147483647
  Max forwards : 0
  Dynamic      : Yes
  Callerid     : "Пользователь ФИО" <3363>
  MaxCallBR    : 384 kbps
  Expire       : -1
  Insecure     : no
  Force rport  : No
  Symmetric RTP: No
  ACL          : Yes
  DirectMedACL : No
  T.38 support : No
  T.38 EC mode : Unknown
  T.38 MaxDtgrm: 4294967295
  DirectMedia  : No
  PromiscRedir : No
  User=Phone   : No
  Video Support: No
  Text Support : No
  Ign SDP ver  : No
  Trust RPID   : Yes
  Send RPID    : Yes
  Path support : No
  Path         : N/A
  TrustIDOutbnd: Legacy
  Subscriptions: Yes
  Overlap dial : Yes
  DTMFmode     : rfc2833
  Timer T1     : 500
  Timer B      : 32000
  ToHost       :
  Addr->IP     : (null)
  Defaddr->IP  : (null)
  Prim.Transp. : UDP
  Allowed.Trsp : UDP
  Def. Username:
  SIP Options  : (none)
  Codecs       : (ulaw|alaw|gsm|g726|g722)
  Auto-Framing : No
  Status       : UNKNOWN
  Useragent    :
  Reg. Contact :
  Qualify Freq : 60000 ms
  Keepalive    : 0 ms
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Min-Sess     : 90 secs
  RTP Engine   : asterisk
  Parkinglot   :
  Use Reason   : No
  Encryption   : No
  RTCP Mux     : No
PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER: 3363

Код: Выделить всё

* Name       : 3363
  Secret       : <Set>
  MD5Secret    : <Not set>
  Context      : from-internal
  Language     : ru
  AMA flags    : Unknown
  Tonezone     : <Not set>
  Transfer mode: open
  MaxCallBR    : 384 kbps
  CallingPres  : Presentation Allowed, Not Screened
  Call limit   : 2147483647
  Callgroup    :
  Pickupgroup  :
  Named Callgr :
  Nam. Pickupgr:
  Callerid     : "Пользователь ФИО" <3363>
  ACL          : Yes
  Sess-Timers  : Accept
  Sess-Refresh : uas
  Sess-Expires : 1800 secs
  Sess-Min-SE  : 90 secs
  RTP Engine   : asterisk
  Auto-Framing:  No

Re: SIP/2.0 403 Forbidden

Добавлено: 01 окт 2018, 14:23
ded
Всё у вас хорошо, только запутались малость.
Разберитесь, и будет ОК.

Re: SIP/2.0 403 Forbidden

Добавлено: 01 окт 2018, 17:09
kanitelka
Подсказать сможете где ошибся?

Re: SIP/2.0 403 Forbidden

Добавлено: 02 окт 2018, 10:23
ded
В предоставленной информации (выше) нет ошибок.
скорее всего в конфигурациях телефонов. Смотрите что вы завели на линейную кнопку (номер + пароль) и сравнивайте с содержимым sip_additional.conf
Часовой пояс: UTC+03:00
Страница 1 из 1

Создано на основе phpBB® Forum Software © phpBB Limited

Русская поддержка phpBB