Die Telekom hilft Community zieht um und ist bis zum 8. Januar 2025 nur eingeschränkt zugänglich.
Sporadisch: SIP 488 Not Acceptable Here - security violation Fehler
vor 2 Jahren
Hallo zusammen,
hinter einem OPNsense Router läuft für Telefonie von Snom ein M200 und ein D785. Das M200 läuft (scheinbar) einwandfrei, das D785 funktioniert nur sporadisch. Regelmäßig bekomme ich den Fehler: "SIP/2.0 488 Not Acceptable Here - security violation" - Die Registrierung scheint noch geklappt zu haben, eine Verbindung kommt jedoch nicht zustande.
Die Telefone nutzen den selben Anschluss / Authentifizierungsnamen, aber unterschiedliche SIP-IDs (Telefonnummern).
Ausprobiert/geprüft habe ich:
* Korrekte DNS Server vom Provider (autom. bei Einwahl)
* Codec G.711 (PCMA) als bevorzugten eingestellt.
* Tausch des Telefons: Das Problem existierte auch schon mit dem Vorgänger snom 710
Anbei "SIP Trace" Protokolle vom D785. Einmal mit 488 Fehler, einmal bei erfolgreicher Verbindung. Außer das unterschiedliche Server verwendet werden, habe ich keinen so richtigen Anhaltspunkt, worum es mal klappt und mal nicht.
Viele Grüße
Martin
2776
16
Das könnte Ihnen auch weiterhelfen
988
0
10
728
0
1
vor 2 Monaten
1394
0
11
8322
0
3
vor 5 Monaten
111
0
1
5 Sterne Mitgestalter
vor 2 Jahren
Hallo @m.kuss.42 ,
kann man am D785 bei TLS auch SRTP mit MediaSec-Extensions aktivieren?
Wenn nein, versuchs mal mit dem Protokoll udp oder tcp.
12
Antwort
von
vor 2 Jahren
Guten Morgen @techffm,
leider fehlt weiterhin eine finale Rückmeldung aus der Fachabteilung. Wir schauen regelmäßig nach und informieren dich, sobald es Neuigkeiten gibt.
Grüße
Alexander M.
5 Sterne Mitgestalter*in
vor 11 Monaten
Hallo zusammen,
hatte heute das gleiche Problem mit dem Snom D713.
Bei mir hat es geholfen rtp/savp auf "mandatory" zu stellen (hatte es davor auf off und mit optional ging es auch nicht). Mit aktiviertem MediaSec funktioniert nicht mal mehr die Registrierung 🤔
Allerdings komme ich auch bei 217.0.146.197 raus - also noch mal ein anders konfigurierter Server?
Bin gespannt, ob das Problem damit dauerhaft gelöst ist.
2
Antwort
von
vor 10 Monaten
Bin mir nicht sicher, ob mein Problem hier mit zu tun hat. Bei uns gehen seit ende Januar die Telefone nicht mehr (Grandstream GRP2602). Heute mal in MicroSIP versucht und erhalte auch diesen fehler:
.RX 425 bytes Response msg 488/INVITE/cseq=28266 (rdata03DFC73C) from TLS 217.0.146.197:5061:
SIP/2.0 488 Not Acceptable Here - security violation
Der Ansatz hat zumindest MicroSIP registrieren und telefonieren lassen, in beide Richtungen 🙂. Jetzt mal beobachten wie sich das mit den regelmäßigen Registrierungs Verlusten verhält.