UCM6510 - Попытки регистрации

IP-PBX серии UCM61xx

UCM6510 - Попытки регистрации

Сообщение engman » 27 сен 2017, 15:29

Здравствуйте!

Стоит UCM6510, находится за NAT, остуствуют проброшенные порты.
Но всеравно откуда то появляются попытки регистрации на АТС:
SIP register failed! remote address is: IPV4/UDP/58.210.180.172/5101, account id is: 2567690595

Как такое возможно?
engman
 
Сообщения: 6
Зарегистрирован: 27 сен 2017, 14:52

Re: UCM6510 - Попытки регистрации

Сообщение gs_rus_1 » 27 сен 2017, 18:45

Версию прошивки сообщите, пожалуйста.
Компания ГрандКом Центр - официальный дистрибьютор Grandstream Networks в России
Аватара пользователя
gs_rus_1
Администратор
 
Сообщения: 287
Зарегистрирован: 18 дек 2013, 11:30

Re: UCM6510 - Попытки регистрации

Сообщение engman » 28 сен 2017, 12:18

gs_rus_1 писал(а):Версию прошивки сообщите, пожалуйста.

1.0.14.24
engman
 
Сообщения: 6
Зарегистрирован: 27 сен 2017, 14:52

Re: UCM6510 - Попытки регистрации

Сообщение gs_rus_1 » 28 сен 2017, 17:42

Две мысли приходят в голову:
1. Не прописан ли stun сервер на станции?
2. Не включен ли SIP ALG на рутере?
Компания ГрандКом Центр - официальный дистрибьютор Grandstream Networks в России
Аватара пользователя
gs_rus_1
Администратор
 
Сообщения: 287
Зарегистрирован: 18 дек 2013, 11:30

Re: UCM6510 - Попытки регистрации

Сообщение engman » 29 сен 2017, 09:32

gs_rus_1 писал(а):Две мысли приходят в голову:
1. Не прописан ли stun сервер на станции?
2. Не включен ли SIP ALG на рутере?

Возможно второе. Но при отключении SIP ALG присходят косяки с прохождением трафика. Та же АВР не корректно отрабатывает, часть сообщения теряется, а потом обрывается, возможно из-за того, что отключено использование NAT в настройках SIP транков. При отключенном SIP ALG, я так понимаю в настройках SIP транка на АТС должна стоять галка использовать NAT?
И какие настройки в разделе параметров NAT посоветуете выставить?
engman
 
Сообщения: 6
Зарегистрирован: 27 сен 2017, 14:52

Re: UCM6510 - Попытки регистрации

Сообщение denlong » 29 сен 2017, 11:40

Есть подозрение, что это NAT кривой. Была история с ЛинкСисами, когда с включенным SIP ALG они вообще отказывались работать. Регистрация проходила и на этом все заканчивалось. Так что есть смысл посмотреть на роутер. Какая модель?
Аватара пользователя
denlong
 
Сообщения: 54
Зарегистрирован: 22 фев 2017, 13:06
Откуда: Moscow

Re: UCM6510 - Попытки регистрации

Сообщение gs_rus_1 » 29 сен 2017, 12:59

Ну в общем да, согласен с коллегой. Если без ALG совсем грустно с прохождением, то лучше бы рутер сменить. А пока fail2ban настройте пожёстче, чтобы уменьшить вероятность хака.
Компания ГрандКом Центр - официальный дистрибьютор Grandstream Networks в России
Аватара пользователя
gs_rus_1
Администратор
 
Сообщения: 287
Зарегистрирован: 18 дек 2013, 11:30

Re: UCM6510 - Попытки регистрации

Сообщение engman » 29 сен 2017, 13:57

Модель роутера: CISCO 2801
IOS version: c2801-advsecurityk9-mz.151-4.M7.bin

Не услышал Вашего мнения и ответа по следующему:
При отключенном SIP ALG, я так понимаю в настройках SIP транка на АТС должна стоять галка использовать NAT (В данный момент у нас не включено)?
И какие настройки в разделе параметров NAT посоветуете выставить?
engman
 
Сообщения: 6
Зарегистрирован: 27 сен 2017, 14:52

Re: UCM6510 - Попытки регистрации

Сообщение gs_rus_1 » 29 сен 2017, 16:02

Да сложно сказать, она в разных случаях то нужна, то не нужна. У нас в офисе станция за натом, галка не взведена, всё работает нормально.
Компания ГрандКом Центр - официальный дистрибьютор Grandstream Networks в России
Аватара пользователя
gs_rus_1
Администратор
 
Сообщения: 287
Зарегистрирован: 18 дек 2013, 11:30

Re: UCM6510 - Попытки регистрации

Сообщение engman » 29 сен 2017, 16:18

gs_rus_1 писал(а):Да сложно сказать, она в разных случаях то нужна, то не нужна. У нас в офисе станция за натом, галка не взведена, всё работает нормально.

А SIP ALG у вас отключен или нет?
engman
 
Сообщения: 6
Зарегистрирован: 27 сен 2017, 14:52

След.

Вернуться в IP-АТС Grandstream



cron