Solved

(VoIP-Konfiguration der Telekom) SIP/2.0 403 Forbidden

5 years ago

Hallo liebe Telekom,

 

nachdem ich soeben mit dem technischen Support telefoniert habe, dem nicht einmal der Begriff SIP geläufig ist und der auch ansonsten mit Telefonie nicht viel am Hut zu haben scheint, versuche ich es hier. Meine Telefonanlage (Asterisk Asterisk 16.2.1 auf Ubuntu Server 20.04) verwaltet meine 5 Telefonanbieter mit insgesamt 8 Rufnummern. Bis auf das Telekom SIP-Konto funktionieren alle Konten tadellos.

 

Anrufe, die ich über meine Telekom SIP-Konten durchführen möchte, erhalten sporadisch beim SIP INVITE ein "403 Forbidden".

 

<--- SIP read from UDP:217.0.28.160:5060 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.1.XX:5060;received=80.142.233.XXX;rport=5060;branch=XXXXXXX
To: <sip:0049170XXXXXXX@tel.t-online.de>;tag=XXXXXX
From: "core" <sip:02284220XXXX@tel.t-online.de>;tag=as0c218f49
Call-ID: XXXXX@tel.t-online.de
CSeq: 102 INVITE
Content-Length: 0

 

Das Datenschutzgründen habe ich die sensiblen Daten mit XXX maskiert. Da mein Router (Ubiquiti EdgeRouter ER8-Pro) neben dem SVDSL-Anschluss auch über einen DOCSIS 3.0 Anschluss im Load-Balancing verfügt, habe ich selbstverständlich sichergestellt, dass alle SIP-Pakete über den SVDSL-Anschluss geroutet werden. Die Registrierung mit SIP REGISTER an den Telekom SIP-Konten funktioniert einwandfrei.

 

Eine Suche in dieser Community führt auch zu Tage, dass ich scheinbar nicht der einzige bin, der mit dieser zweifelhaften Konfiguration seitens der Telekom zu kämpfen hat: https://telekomhilft.telekom.de/t5/forums/searchpage/tab/message?q=403

 

Ist es wirklich zu viel verlangt von der Telekom den Betrieb von Standard SIP-Diensten zu verlangen?

 

Viele Grüße,

 

Jan

 

P.S.: Nein, ich werde keine Hans-, Franz- oder FritzBox kaufen. Ich tausche doch einen rackmontierten Router mit 2,4 Mio Paketen/Sekunden und 8Gbps Line Rate nicht gegen einen Toaster aus Berlin, dessen Hersteller nicht mal einfachste Spezifikationen veröffentlicht und den man nicht im Rack montieren kann.

10134

18

  • Accepted Solution

    accepted by

    5 years ago

    Ich habe jetzt gerade über den Telekom DNS "217.0.43.17" eine Abfrage gemacht und bekomme da eine ganz andere IP-Adresse:

    nslookup tel.t-online.de 217.0.43.17
    Server: 217.0.43.17
    Address: 217.0.43.17#53

    Name: tel.t-online.de
    Address: 217.0.27.53

     

    Die Adresse hat auch ein komplett anderes Routing als die Adresse, die global propagiert wird. Die IP-Adresse "217.0.27.53" habe ich jetzt für "tel.t-online.de" statisch in meinen DNS eingetragen und jetzt gehen die Telefonate auch wieder durch. Schauen wir mal, wie lange das anhält.

    0

    Unlogged in user

    Answer

    from

This could help you too