SIP 403 forbidden bei 1783VA

[mahla]

Hallo

ich habe folgendes Szenario:
Ein 1783VA (Firmware 9.20RU1) registriert WAN-seitig 8 SIP Konten (hier: Telekom VoIP Anschluss)
Intern hängt eine alte TK Anlage an den ISDN Ports (entsprechend 8 ISDN User angelegt - klappt alles)
jetzt soll die neue VoIP Anlage (hier eine Askozia / Asterisk basierend) via SIP Benutzer angebunden werden.
(Hintergrund: die neue Anlage soll erst mal im Probebetrieb laufen - ich würde die Rufe dann via Rufgruppe im Lancom an den ISDN und SIP Benutzer weiterleiten)
Nach dem Anlegen des ersten SIP Benutzers hat auch alles gut geklappt - sobald ich aber einen 2. SIP Benutzer für die 2. Leitung anlege registriert sich keiner der User mehr.

Ich habe dann in der Asterisk mal einen SIP Debug auf die IP des Lancoms gemacht und erhalte Folgendes:

Code: Alles auswählen

SIP Debugging Enabled for IP: 192.168.250.1
REGISTER 10 headers, 0 lines
Reliably Transmitting (NAT) to 192.168.250.1:5060:
REGISTER sip:192.168.250.1 SIP/2.0
Via: SIP/2.0/UDP 192.168.250.4:5060;branch=z9hG4bK23b36cb2;rport
Max-Forwards: 70
From: <sip:123456@192.168.250.1>;tag=as6c52df2b
To: <sip:123456@192.168.250.1>
Call-ID: 2a29c81758e083d15e555cf83f4b73cd@192.168.250.4
CSeq: 124 REGISTER
User-Agent: AskoziaPBX
Expires: 120
Contact: <sip:123456@192.168.250.4:5060>
Content-Length: 0


---
Really destroying SIP dialog '2a29c81758e083d15e555cf83f4b73cd@192.168.250.4' Method: REGISTER

<--- SIP read from UDP:192.168.250.1:5060 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.250.4:5060;branch=z9hG4bK23b36cb2;rport
From: <sip:123456@192.168.250.1>;tag=as6c52df2b
To: <sip:123456@192.168.250.1>;tag=1874044800-1219577971
Call-ID: 2a29c81758e083d15e555cf83f4b73cd@192.168.250.4
CSeq: 124 REGISTER
Allow: REGISTER, INVITE, ACK, CANCEL, BYE, REFER, NOTIFY, OPTIONS, PRACK, UPDATE
Content-Length: 0

<------------->
--- (8 headers 0 lines) ---

Ein SIP Trace am Lancom ergibt:

Code: Alles auswählen

[SIP-Packet] 2016/08/09 09:44:53,212  Devicetime: 2016/08/09 09:44:38,469 [PACKET] : 
Receiving datagram with length 382 from 192.168.250.4:5060 to 192.168.250.1:5060 using UDP
REGISTER sip:192.168.250.1 SIP/2.0\r\n
Via: SIP/2.0/UDP 192.168.250.4:5060;branch=z9hG4bK30e6adbe;rport\r\n
Max-Forwards: 70\r\n
From: <sip:123456@192.168.250.1>;tag=as0989726c\r\n
To: <sip:123456@192.168.250.1>\r\n
Call-ID: 2a29c81758e083d15e555cf83f4b73cd@192.168.250.4\r\n
CSeq: 133 REGISTER\r\n
User-Agent: AskoziaPBX\r\n
Expires: 120\r\n
Contact: <sip:123456@192.168.250.4:5060>\r\n
Content-Length: 0\r\n
\r\n

[SIP-Packet] 2016/08/09 09:44:53,212  Devicetime: 2016/08/09 09:44:38,478 [PACKET] : 
Sending datagram with length 378 from 192.168.250.1:5060 to 192.168.250.4:5060 using UDP
SIP/2.0 403 Forbidden\r\n
Via: SIP/2.0/UDP 192.168.250.4:5060;branch=z9hG4bK30e6adbe;rport\r\n
From: <sip:123456@192.168.250.1>;tag=as0989726c\r\n
To: <sip:123456@192.168.250.1>;tag=-1457146156-411795736\r\n
Call-ID: 2a29c81758e083d15e555cf83f4b73cd@192.168.250.4\r\n
CSeq: 133 REGISTER\r\n
Allow: REGISTER, INVITE, ACK, CANCEL, BYE, REFER, NOTIFY, OPTIONS, PRACK, UPDATE\r\n
Content-Length: 0\r\n
\r\n

so richtig schlau werd ich daraus nicht - vorallem weil es mit einer einzelnen Leitung klappt...
Hat jemand eine Idee an was es liegen kann?

Patrick

[stefanbunzel]

Hallo Patrick,

bist du dir sicher, dass du ausreichend lizenzierte Leitungen / Benutzer im Gerät hast? Die All-IP-Option hat da bestimmte Vorgaben, bezüglich der Anzahl erlaubter SIP- und ISDN-Benutzer sowie der SIP-Leitungen usw.

Bitte prüfe das mal auf der CLI unter status/voice-call-manager die Werte unter User_Counter und Line_Counter. Ggf. benötigst du die "VoIP +10 Option" zur Erweiterung des VCM?

Hier findest du eine (hoffentlich noch aktuelle) Aufstellung des Funktionsumfangs der ALL-IP-Option: http://lancom-wiki.de/index.php?title=L ... -IP_Option
Leider hatte LANCOM damals bei der Einführung der ALL-IP-Option abhängig von der LCOS-Version immer wieder geringfügige Änderungen an den Werten für Leitungen und Benutzer vorgenommen...

Das ist jetzt nur mal eine Vermutung von mir.

Viele Grüße,
Stefan

[mahla]

ah danke für den Tipp!
Line_Counter habe ich 9, User_Counter habe ich 13 - wobei ich immer dachte das die ISDN User nicht gegen das Limit zählen...

ich habe zum testen aber auch gleich mal ein paar ISDN Benutzer (testweise) auf inaktiv gesetzt. Der User_Coutner war dann auf 10 aber die Registrierung wirft immer noch den gleichen Fehler.

Patrick

P.S.:
nach dem Versuch (und dem Löschen von zus. SIP Usern) mag er nun nicht einmal die einzelne Leitung registrieren. ich hab mal die Einstellung von der Kommandozeile kopiert - was mich wundert ist, das die Domain "intern" ist - aber zumindest im Lanconfig kann ich das nicht ändern. (sollte hier als domain nicht die TK Anlage mit der 192.168.250.4 stehen?)

Code: Alles auswählen

Index            INFO:    1
Number/Name      INFO:    123456
Type             INFO:    SIP-User
Ifc              INFO:    none
Address          INFO:    <sip:123456@192.168.250.4:5060>
Display-Name     INFO:    
Domain           INFO:    intern
Local-register   INFO:    Not-possible
Remote-register  INFO:    Not-possible
CFU-Active       INFO:    No
CFU-Target       INFO:    
CFNR-Active      INFO:    No
CFNR-Target      INFO:    
CFNR-Timeout     INFO:    0
CFB-Active       INFO:    No
CFB-Target       INFO:    
Access-from-WAN  INFO:    0

root@:/Status/Voice-Call-Manager/Users/1