SIP от МТС Опции

[bfl]

Прошу помощи. Есть SIP от МТС. Настроен (не без помощи уважаемых знатоков с форума) довольно давно. Последнее время участились сообщения о разрывах от АТС типа UCP100 SIP Registration Fault Notification. МТС сообщает, что АТС с нашей стороны постоянно пытается регистрироваться с разными call-id, при этом у них разрешена регистрация только с одним call-id и это объясняет возникающие проблемы. Пересмотрел настройки SIP, но определить что и где именно необходимо откорректировать сам не смог. Может быть, кто-нибудь подскажет куда копать? PGM133 и ID Presentation Option?

[Dron]

Прошу помощи. Есть SIP от МТС. Настроен (не без помощи уважаемых знатоков с форума) довольно давно. Последнее время участились сообщения о разрывах от АТС типа UCP100 SIP Registration Fault Notification. МТС сообщает, что АТС с нашей стороны постоянно пытается регистрироваться с разными call-id, при этом у них разрешена регистрация только с одним call-id и это объясняет возникающие проблемы. Пересмотрел настройки SIP, но определить что и где именно необходимо откорректировать сам не смог. Может быть, кто-нибудь подскажет куда копать? PGM133 и ID Presentation Option?

Для начала нужно бы знать ваши настройки SIP...

[bfl]

Для начала нужно бы знать ваши настройки SIP...

Попробую расписать и приложить скриншоты настроек.

PGM126 Создан пользователь SIP по данным, предоставленным оператором.
PGM140 Собрана группа линий АТС для SIP
PGM117 Дан доступ к группе линий SIP абонентам АТС
PGM142 Установлен CO VoIP Mode - SIP&RTP-Packet-Relay
PGM133 Выполнены настройки линий SIP
PGM111 SIP USER TABLE INDEX установлен INDEX созданного пользователя SIP для нужных абонентов АТС
PGM113 CLIR Service = OFF - уже не помню для чего
PGM231 Настроена обработка входящих

Прикрепленные файлы

 PGM126.png ( 24,22 килобайт ) Кол-во скачиваний: 19
 PGM133_1.png ( 38,05 килобайт ) Кол-во скачиваний: 22
 PGM133_2.png ( 36,06 килобайт ) Кол-во скачиваний: 14
 PGM133_3.png ( 35,63 килобайт ) Кол-во скачиваний: 9
 PGM133_4.png ( 29,3 килобайт ) Кол-во скачиваний: 12
 PGM210_1.png ( 37,36 килобайт ) Кол-во скачиваний: 11
 PGM210_2.png ( 30,58 килобайт ) Кол-во скачиваний: 8

 

[Dron]

Попробую расписать и приложить скриншоты настроек.

PGM126 Создан пользователь SIP по данным, предоставленным оператором.
PGM140 Собрана группа линий АТС для SIP
PGM117 Дан доступ к группе линий SIP абонентам АТС
PGM142 Установлен CO VoIP Mode - SIP&RTP-Packet-Relay
PGM133 Выполнены настройки линий SIP
PGM111 SIP USER TABLE INDEX установлен INDEX созданного пользователя SIP для нужных абонентов АТС
PGM113 CLIR Service = OFF - уже не помню для чего
PGM231 Настроена обработка входящих

Попробуйте в 133 проге в ID Individuality указать Fixed Table не только для From ID, но и для P-Asserted-ID, Contact ID, Remote-Party-ID.

[AXEL]

У вас один аккаунт. По нему АТС и регистрируется. Немного сумбурно настроена авторизация абонентов для исходящего вызова (смешана и фиксированная таблица и привязка абонентов с к SIP ID), но не криминально. Может конечно по другим CO линиям запрограммировано не так как на 7. Надо проверить все линии с 7 по 22

[bfl]

Большое Вам спасибо за ответы. Все SIP CO (7-22) настроены одинаково. Будем пробовать с настройками в PGM133 ID Individuality со значением Fixed Table.

[AXEL]

Большое Вам спасибо за ответы. Все SIP CO (7-22) настроены одинаково. Будем пробовать с настройками в PGM133 ID Individuality со значением Fixed Table.

Тогда вас скорее всего пытаются взломать враги.

[bfl]

Тогда вас скорее всего пытаются взломать враги.

Не могли бы Вы пояснить почему сделали такой вывод?

[AXEL]

Не могли бы Вы пояснить почему сделали такой вывод?

Судя по вашим скринам и вашим утверждениям, что все транки запрограммированы одинаково, вы должны посылать только одну учетную запись в сторону МТС. Если идут другие попытки регистрации, то судя по всему вас просто кто то ломает.
То что вы отсылаете только одну учетку можно проверить с помощью встроенного в АТС сниффера. Зайдите на вкладку maintenance-trace-packet capture
 trace.png ( 72 килобайт ) Кол-во скачиваний: 11


Нажимаете Start. Потом в 133 программе нажмите клавишу Register. спустя 2-3 минуты, нажимаете STOP и Download.
Файл открывается бесплатной программой wireshark. Там можно поставить фильтр SIP, что посмотреть все что отсылает АТС по SIP протоколу.

[bfl]

Судя по вашим скринам и вашим утверждениям, что все транки запрограммированы одинаково, вы должны посылать только одну учетную запись в сторону МТС. Если идут другие попытки регистрации, то судя по всему вас просто кто то ломает.

Снова вернулись к проблеме ввиду её очередного проявления.

С помощью указанной Вами встроенной функции сниффера для разных линий в PGM133 попытался сымитировать процесс регистрации REGISTER последовательно несколько раз. Если я правильно понимаю, то call-id, о котором говорит МТС действительно меняется (попытался отразить на скриншотах). И, видимо, при нескольких последовательных попытках с разными call-id подключение МТС блокируется на время. Вероятно я ошибаюсь, но, кажется, что для каждой настроенной линии call-id формируется свой + есть некий период перерегистрации.

Стоит уточнить, наверное, что после первоначальной настройки более полугода назад всё работало без проблем.

Прикрепленные файлы

 call_id_1.png ( 17,41 килобайт ) Кол-во скачиваний: 8
 call_id_2.png ( 17,69 килобайт ) Кол-во скачиваний: 5
 call_id_3.png ( 17,47 килобайт ) Кол-во скачиваний: 8

 

[AXEL]

На картинках криминала не вижу. Только лучше выкладывать не картинки, а сам файл. (Пароль там все равно хранится в зашифрованном виде, не вскроешь)
Судя по картинкам вы шлёте ригистрацию, вам в ответ приходит запрос авторизации, вы шлете реистрацию с авторизацией, в ответ приходит подтверждение 200 OK, о том что все в порядке.

[bfl]

На картинках криминала не вижу. Только лучше выкладывать не картинки, а сам файл. (Пароль там все равно хранится в зашифрованном виде, не вскроешь)
Судя по картинкам вы шлёте ригистрацию, вам в ответ приходит запрос авторизации, вы шлете реистрацию с авторизацией, в ответ приходит подтверждение 200 OK, о том что все в порядке.

Тем не менее, фрейм 3502 уже с другим call-id, а фрейм 3503 - 401 Unauthorized. МТС указывает на то, что смена call-id у них запрещена. "У вас Call-ID меняется. У нас разрешена регистрация только с одним call-id. Поэтому возникают проблемы.
Регистрироваться с новыми call-id можно, но только после завершения текущей регистрации." Если я правильно понимаю, то при одновременном звонке с нескольких телефонных аппаратов, которым разрешено подключение к SIP линиям, линии настроенные в PGM133 занимаются последовательно и каждая формирует свой call-id. Из-за чего МТС и блокируется подключение.

[bfl]

На картинках криминала не вижу. Только лучше выкладывать не картинки, а сам файл. (Пароль там все равно хранится в зашифрованном виде, не вскроешь)

Приложенный дамп (добавил .txt чтобы загрузить) удалось снять в момент обрыва связи. Начиная с 68 кадра выдаётся статус 503 Service Unavailable с ошибкой Too many registrant contacts.

Прикрепленные файлы

 tcpdump_bge1_port_5060_1691494104.pcap.txt ( 133,53 килобайт ) Кол-во скачиваний: 6

 

[Dron]

Приложенный дамп (добавил .txt чтобы загрузить) удалось снять в момент обрыва связи. Начиная с 68 кадра выдаётся статус 503 Service Unavailable с ошибкой Too many registrant contacts.

Почему бы вам не выложить файлик .pcap, в чем проблема? Вы ж скачиваете его...

[Dron]

Почему бы вам не выложить файлик .pcap, в чем проблема? Вы ж скачиваете его...

И еще вопросик... Сколько VoIP каналов используете и какую канальность предоставляет провайдер(сколько одновременных вызовов разрешает)?

[bfl]

Почему бы вам не выложить файлик .pcap, в чем проблема? Вы ж скачиваете его...

Проблема в том, что форум не принимает файлы с расширением .pcap ("Неудачная загрузка. Вам запрещено загружать такой тип файлов"). Я его выложил в предыдущем сообщении, просто к расширению .pcap добавил .txt, чтобы он загрузился. Дополнительно положил на Google Диск: https://drive.google.com/file/d/1N-jjVv_Yef...iew?usp=sharing

[bfl]

И еще вопросик... Сколько VoIP каналов используете и какую канальность предоставляет провайдер(сколько одновременных вызовов разрешает)?

Если я правильно понял вопрос, то сейчас для использования SIP на АТС настроены с 7 по 22 CO. Провайдер выделяет 15 каналов.

[Dron]

Если я правильно понял вопрос, то сейчас для использования SIP на АТС настроены с 7 по 22 CO. Провайдер выделяет 15 каналов.

Т.е., у вас используется 16 СО.

[bfl]

Т.е., у вас используется 16 СО.

Да, Вы совершенно правы. Досадная элементарная арифметическая ошибка... Количество приведено в соответствие: 15 каналов от провайдера, с 7 по 21 CO SIP. Хотя 15 каналов взяты с большим запасом и ситуаций, когда все 15 линий будут заняты практически не возникает. Если регистрация происходит в момент исходящего звонка, то 16 одновременных звонков практически невероятны. Если же линии с какой-то периодичностью регистрируются, обращаются на SIP сервер, то да - 16ый канал, конечно же, мог бы вызывать переполнение.

Тем не менее, проблему это не решило - ошибки снова возникают.

[Dron]

Да, Вы совершенно правы. Досадная элементарная арифметическая ошибка... Количество приведено в соответствие: 15 каналов от провайдера, с 7 по 21 CO SIP. Хотя 15 каналов взяты с большим запасом и ситуаций, когда все 15 линий будут заняты практически не возникает. Если регистрация происходит в момент исходящего звонка, то 16 одновременных звонков практически невероятны. Если же линии с какой-то периодичностью регистрируются, обращаются на SIP сервер, то да - 16ый канал, конечно же, мог бы вызывать переполнение.

Тем не менее, проблему это не решило - ошибки снова возникают.

Каково значение Proxy Registration Timer?