asterisk.ru

Здравствуйте!
Asterisk 16.13.0
Sangoma FreeBPX 15.0.16.76
Виртуальная Машина Hyper v

Ситуация следующая.
Пришлось ВМ перенести на другой сервер, после этого перестали регистрироваться два sip номера. Опытным путём удалось выяснить, что регистрация поднимается после команды reboot и телефоны работают ровно до момента перезагрузки.
События по ним вижу только следующего содержания:

[2022-11-22 23:27:16] SECURITY[2765] res_security_log.c: SecurityEvent="ChallengeSent",EventTV="2022-11-22T23:27:16.346+0800",Severity="Informational",Service="SIP",EventVersion="1",AccountID="201",SessionID="0x7f37a00656e0",LocalAddress="IPV4/UDP/192.168.*.*/5060",RemoteAddress="IPV4/UDP/192.168.*.*/5060",Challenge="06cc23c0"

[2022-11-22 23:27:16] SECURITY[2765] res_security_log.c: SecurityEvent="SuccessfulAuth",EventTV="2022-11-22T23:27:16.366+0800",Severity="Informational",Service="SIP",EventVersion="1",AccountID="201",SessionID="0x7f37a00656e0",LocalAddress="IPV4/UDP/192.168.*.*/5060",RemoteAddress="IPV4/UDP/192.168.*.*/5060",UsingPassword="1"

Трафик приходит через интернет, приходит на addpack, конвертируется в аналог, уходит на шлюз d-link и снова конвертируется в цифру. Схема осталась от предыдущих сотрудников и аналоговой АТС, сейчас работаю с поставщиком о прямом пробросе на Asterisk

Мысли уже закончились) Настройки везде проверены. Была разница во времени в 5 минут- устранил, но проблема не решилась

IPV4/UDP/192.168.*.* - это для надёжности, чтобы не взломали?

"SIP",EventVersion="1",AccountID="201",SessionID="0x7f37a00656e0",LocalAddress="IPV4/UDP/192.168.*.*/5060",RemoteAddress="IPV4/UDP/192.168.*.*/5060"

- дайте угадать: LocalAddress="IPV4/UDP/192.168.0.1 а RemoteAddress="IPV4/UDP/192.168.1.2 ? Нет?
Ну ничего, у меня ещё 65025 умножить на 65025 = 4,228,250,625 попыток.

Виртуальная Машина Hyper v

На простом офисном компе, не сервере?

ded писал(а):IPV4/UDP/192.168.*.* - это для надёжности, чтобы не взломали?

"SIP",EventVersion="1",AccountID="201",SessionID="0x7f37a00656e0",LocalAddress="IPV4/UDP/192.168.*.*/5060",RemoteAddress="IPV4/UDP/192.168.*.*/5060"

- дайте угадать: LocalAddress="IPV4/UDP/192.168.0.1 а RemoteAddress="IPV4/UDP/192.168.1.2 ? Нет?
Ну ничего, у меня ещё 65025 умножить на 65025 = 4,228,250,625 попыток.

Извиняюсь, привычка. Подсеть одна, 192.168.15.8 local

На сервере

Возможно срабатывает fail2ban
Возможно переопределены
permit=
deny=
для этих пиров
смотрите
tcpdump host 192.168.15.8
от них прибегают пакеты запроса регистрации?
И если прибегают - что сервер отвечает?

Более расширенно -
tcpdump host 192.168.15.8 and port 5060 -s0 -A

Уже до самого дошло, что лог fail2ban. Стопанул и сразу заработало. Странно только, почему он его заблокировал, пароли все верные.
Всем спасибо, проблема решена хотя бы временно

Явная сетевая проблема. Нужно проверить коммутаторы, маршрутизатор и то как соединяется с виртуализацией..