Sporadisch: SIP 488 Not Acceptable Here - security violation Fehler
2 years ago
Hallo zusammen,
hinter einem OPNsense Router läuft für Telefonie von Snom ein M200 und ein D785. Das M200 läuft (scheinbar) einwandfrei, das D785 funktioniert nur sporadisch. Regelmäßig bekomme ich den Fehler: "SIP/2.0 488 Not Acceptable Here - security violation" - Die Registrierung scheint noch geklappt zu haben, eine Verbindung kommt jedoch nicht zustande.
Die Telefone nutzen den selben Anschluss / Authentifizierungsnamen, aber unterschiedliche SIP-IDs (Telefonnummern).
Ausprobiert/geprüft habe ich:
* Korrekte DNS Server vom Provider (autom. bei Einwahl)
* Codec G.711 (PCMA) als bevorzugten eingestellt.
* Tausch des Telefons: Das Problem existierte auch schon mit dem Vorgänger snom 710
Anbei "SIP Trace" Protokolle vom D785. Einmal mit 488 Fehler, einmal bei erfolgreicher Verbindung. Außer das unterschiedliche Server verwendet werden, habe ich keinen so richtigen Anhaltspunkt, worum es mal klappt und mal nicht.
Viele Grüße
Martin
3020
0
16
Accepted Solutions
All Answers (16)
Sort by
Oldest first
Newest first
Oldest first
Author
This could help you too
1454
0
10
755
0
1
5 months ago
1445
0
13
8399
0
3
wari1957
2 years ago
Hallo @m.kuss.42 ,
kann man am D785 bei TLS auch SRTP mit MediaSec-Extensions aktivieren?
Wenn nein, versuchs mal mit dem Protokoll udp oder tcp.
2
12
Show older comments
techffm
Answer
from
wari1957
2 years ago
Problem mit genannten Host bestimmt weiterhin.
Musste diesen jetzt bei mir auch blocken.
Kann man dies bei der Fachabteilung Bitte mal eskalieren???
0
Danny H.
Telekom hilft Team
Answer
from
wari1957
2 years ago
Guten Morgen @techffm und ein frohes neues Jahr,
ich habe gerade geschaut und es ist noch keine Rückmeldung erfolgt.
Bei der Fachabteilung habe ich jetzt nochmal nachgehakt und hoffe, dass ich bald mehr dazu sagen kann.
Danke für das Verständnis und ich melde mich wieder.
Liebe Grüße
Danny H.
0
Alexander M.
Telekom hilft Team
Answer
from
wari1957
2 years ago
Guten Morgen @techffm,
leider fehlt weiterhin eine finale Rückmeldung aus der Fachabteilung. Wir schauen regelmäßig nach und informieren dich, sobald es Neuigkeiten gibt.
Grüße
Alexander M.
0
Unlogged in user
Answer
from
wari1957
Grinch
1 year ago
Hallo zusammen,
hatte heute das gleiche Problem mit dem Snom D713.
Bei mir hat es geholfen rtp/savp auf "mandatory" zu stellen (hatte es davor auf off und mit optional ging es auch nicht). Mit aktiviertem MediaSec funktioniert nicht mal mehr die Registrierung 🤔
Allerdings komme ich auch bei 217.0.146.197 raus - also noch mal ein anders konfigurierter Server?
Bin gespannt, ob das Problem damit dauerhaft gelöst ist.
0
2
Stefan D.
Telekom hilft Team
Answer
from
Grinch
1 year ago
Hey @Grinch!
@Grinch geschrieben: hatte heute das gleiche Problem mit dem Snom D713.
Danke fürs Feedback & teilen, was bei dir geholfen hat.
Greetz
Stefan D.
0
jonstep42
Answer
from
Grinch
1 year ago
Bin mir nicht sicher, ob mein Problem hier mit zu tun hat. Bei uns gehen seit ende Januar die Telefone nicht mehr (Grandstream GRP2602). Heute mal in MicroSIP versucht und erhalte auch diesen fehler:
.RX 425 bytes Response msg 488/INVITE/cseq=28266 (rdata03DFC73C) from TLS 217.0.146.197:5061:
SIP/2.0 488 Not Acceptable Here - security violation
Der Ansatz hat zumindest MicroSIP registrieren und telefonieren lassen, in beide Richtungen 🙂. Jetzt mal beobachten wie sich das mit den regelmäßigen Registrierungs Verlusten verhält.
0
Unlogged in user
Answer
from
Grinch
Unlogged in user
Ask
from
m.kuss.42