(VoIP-Konfiguration der Telekom) SIP/2.0 403 Forbidden

Question

Hallo liebe Telekom, nachdem ich soeben mit dem technischen Support telefoniert habe, dem nicht einmal der Begriff SIP geläufig ist und der auch ansonsten mit Telefonie nicht viel am Hut zu haben scheint, versuche ich es hier. Meine Telefonanlage (Asterisk Asterisk 16.2.1 auf Ubuntu Server 20.04) verwaltet meine 5 Telefonanbieter mit insgesamt 8 Rufnummern. Bis auf das Telekom SIP-Konto funktionieren alle Konten tadellos. Anrufe, die ich über meine Telekom SIP-Konten durchführen möchte, erhalten sporadisch beim SIP INVITE ein '403 Forbidden'. <--- SIP read from UDP:217.0.28.160:5060 --->SIP/2.0 403 ForbiddenVia: SIP/2.0/UDP 192.168.1.XX:5060;received=80.142.233.XXX;rport=5060;branch=XXXXXXXTo: ;tag=XXXXXXFrom: 'core' ;tag=as0c218f49Call-ID: XXXXX@tel.t-online.deCSeq: 102 INVITEContent-Length: 0 Das Datenschutzgründen habe ich die sensiblen Daten mit XXX maskiert. Da mein Router (Ubiquiti EdgeRouter ER8-Pro) neben dem SVDSL-Anschluss auch über einen DOCSIS 3.0 Anschluss im Load-Balancing verfügt, habe ich selbstverständlich sichergestellt, dass alle SIP-Pakete über den SVDSL-Anschluss geroutet werden. Die Registrierung mit SIP REGISTER an den Telekom SIP-Konten funktioniert einwandfrei. Eine Suche in dieser Community führt auch zu Tage, dass ich scheinbar nicht der einzige bin, der mit dieser zweifelhaften Konfiguration seitens der Telekom zu kämpfen hat: https://telekomhilft.telekom.de/t5/forums/searchpage/tab/message?q=403 Ist es wirklich zu viel verlangt von der Telekom den Betrieb von Standard SIP-Diensten zu verlangen? Viele Grüße, Jan P.S.: Nein, ich werde keine Hans-, Franz- oder FritzBox kaufen. Ich tausche doch einen rackmontierten Router mit 2,4 Mio Paketen/Sekunden und 8Gbps Line Rate nicht gegen einen Toaster aus Berlin, dessen Hersteller nicht mal einfachste Spezifikationen veröffentlicht und den man nicht im Rack montieren kann.

Anonymous User · Accepted Answer

Ich habe jetzt gerade über den Telekom DNS '217.0.43.17' eine Abfrage gemacht und bekomme da eine ganz andere IP-Adresse:nslookup tel.t-online.de 217.0.43.17Server: 217.0.43.17Address: 217.0.43.17#53Name: tel.t-online.deAddress: 217.0.27.53 Die Adresse hat auch ein komplett anderes Routing als die Adresse, die global propagiert wird. Die IP-Adresse '217.0.27.53' habe ich jetzt für 'tel.t-online.de' statisch in meinen DNS eingetragen und jetzt gehen die Telefonate auch wieder durch. Schauen wir mal, wie lange das anhält.

wari1957 · Answer

Hallo @Gelöschter Nutzer ,wenn du auf einen INVITE einen 403 Forbidden zurück bekommst, bist du mit ziemlich hoher Wahrscheinlichkeit zu diesem Zeitpunkt nicht bei diesem Server registriert.Ein Netzwerkmitschnitt auf der WAN-Seite würde das bestätigen.

Social Media