Sporadisch: SIP 488 Not Acceptable Here - security violation Fehler

2 years ago

Hallo zusammen,

 

hinter einem OPNsense Router läuft für Telefonie von Snom ein M200 und ein D785. Das M200 läuft (scheinbar) einwandfrei, das D785 funktioniert nur sporadisch. Regelmäßig bekomme ich den Fehler: "SIP/2.0 488 Not Acceptable Here - security violation" - Die Registrierung scheint noch geklappt zu haben, eine Verbindung kommt jedoch nicht zustande.

Die Telefone nutzen den selben Anschluss / Authentifizierungsnamen, aber unterschiedliche SIP-IDs (Telefonnummern).

Ausprobiert/geprüft habe ich:

* Korrekte DNS Server vom Provider (autom. bei Einwahl)

* Codec G.711 (PCMA) als bevorzugten eingestellt.

* Tausch des Telefons: Das Problem existierte auch schon mit dem Vorgänger snom 710

 

Anbei "SIP Trace" Protokolle vom D785. Einmal mit 488 Fehler, einmal bei erfolgreicher Verbindung. Außer das unterschiedliche Server verwendet werden, habe ich keinen so richtigen Anhaltspunkt, worum es mal klappt und mal nicht.

 

Viele Grüße

Martin

SIP_D785_erfolgreich.txt

SIP_D785_fehler.txt

3020

16

  • 2 years ago

    Hallo @m.kuss.42 ,

    kann man am D785 bei TLS auch SRTP mit MediaSec-Extensions aktivieren?

    Wenn nein, versuchs mal mit dem Protokoll udp oder tcp.

     

    12

    Answer

    from

    2 years ago

    Problem mit genannten Host bestimmt weiterhin.

    Musste diesen jetzt bei mir auch blocken.

     

    Kann man dies bei der Fachabteilung Bitte mal eskalieren???

    Answer

    from

    2 years ago

    Guten Morgen @techffm und ein frohes neues Jahr,

     

    ich habe gerade geschaut und es ist noch keine Rückmeldung erfolgt. 

    Bei der Fachabteilung habe ich jetzt nochmal nachgehakt und hoffe, dass ich bald mehr dazu sagen kann. 

     

    Danke für das Verständnis und ich melde mich wieder. Fröhlich 

     

    Liebe Grüße

    Danny H. 

    Answer

    from

    2 years ago

    Guten Morgen @techffm,

     

    leider fehlt weiterhin eine finale Rückmeldung aus der Fachabteilung. Wir schauen regelmäßig nach und informieren dich, sobald es Neuigkeiten gibt.

     

    Grüße

    Alexander M.

    Unlogged in user

    Answer

    from

  • 1 year ago

    Hallo zusammen,

    hatte heute das gleiche Problem mit dem Snom D713.

    Bei mir hat es geholfen rtp/savp auf "mandatory"  zu stellen (hatte es davor auf off und mit optional ging es auch nicht). Mit aktiviertem MediaSec funktioniert nicht mal mehr die Registrierung 🤔

    Allerdings komme ich auch bei 217.0.146.197 raus - also noch mal ein anders konfigurierter Server?

    Bin gespannt, ob das Problem damit dauerhaft gelöst ist.

    2

    Answer

    from

    1 year ago

    Hey @Grinch!

     

    Grinch

    @Grinch geschrieben: hatte heute das gleiche Problem mit dem Snom D713.

    @Grinch  geschrieben: hatte heute das gleiche Problem mit dem Snom D713.
    Grinch
    @Grinch  geschrieben: hatte heute das gleiche Problem mit dem Snom D713.

    Danke fürs Feedback & teilen, was bei dir geholfen hat.

     

    Greetz

    Stefan D.

    Answer

    from

    1 year ago

    Bin mir nicht sicher, ob mein Problem hier mit zu tun hat. Bei uns gehen seit ende Januar die Telefone nicht mehr (Grandstream GRP2602). Heute mal in MicroSIP versucht und erhalte auch diesen fehler:
    .RX 425 bytes Response msg 488/INVITE/cseq=28266 (rdata03DFC73C) from TLS 217.0.146.197:5061:
    SIP/2.0 488 Not Acceptable Here - security violation


    @Grinch  schrieb:

    Hallo zusammen,

    hatte heute das gleiche Problem mit dem Snom D713.

    Bei mir hat es geholfen rtp/savp auf "mandatory"  zu stellen (hatte es davor auf off und mit optional ging es auch nicht). Mit aktiviertem MediaSec funktioniert nicht mal mehr die Registrierung 🤔

    Allerdings komme ich auch bei 217.0.146.197 raus - also noch mal ein anders konfigurierter Server?

    Bin gespannt, ob das Problem damit dauerhaft gelöst ist.


    Der Ansatz hat zumindest MicroSIP registrieren und telefonieren lassen, in beide Richtungen 🙂. Jetzt mal beobachten wie sich das mit den regelmäßigen Registrierungs Verlusten verhält.

    Unlogged in user

    Answer

    from

Unlogged in user

Ask

from