SIP BEELINE Forbidden

[skynetyar]

Добрый день!
Используем 8800ХХХ через sip.beeline.ru все отлично работает!
Потребовалось перевести симки в online и избавится от этих глючных модемов dongle..
Выслали настройки
Domain : mpbx.sip.beeline.ru
SIP proxy : 195.239.174.100
Authorization User ID : 96ХХХХХХХ1@mpbx.sip.beeline.ru
SIP User ID : 96ХХХХХХХ1

Через софтфон регистрируется и звонить все путем...
На
FreePBX 13
NO NAT

ставлю такие настройки

Outgoing

Код: Выделить всё

username=9ХХХХХХХ
type=friend
secret=ХХХХХХХХХ
outboundproxy=mpbx.sip.beeline.ru
insecure=port,invite
host=mpbx.sip.beeline.ru
fromuser=9ХХХХХХХХХ
fromdomain=mpbx.sip.beeline.ru
dtmfmode=rfc2833
disallow=all
directmedia=no
defaultuser=9ХХХХХХ1
context=from-pstn
allow=alaw&ulaw
qualify=yes

incoming

Код: Выделить всё

secret=ХХХХХХХХХ
type=user
context=from-pstn
fromuser=9ХХХХХХХ
qualify=yes

Строка регистрации вообще никакая не проходит, либо таймаут либо wrong

При исходящем звонке получаю...
[2017-08-17 16:31:32] WARNING[3839][C-000003a7]: chan_sip.c:24003 handle_response_invite: Received response: "Forbidden" from '<sip:9ХХХХХХХХ1@mpbx.sip.beeline.ru:50607>;tag=as1c5ef08a'
== Everyone is busy/congested at this time (1:0/0/1)
Голос все линии заняты..
Порт используем нестандартный 50607

Поделитесь опытом,может кто то через mpbx.sip.beeline.ru уже настраивал?
Вроде бы вычитывал что все меняют sip.conf порт на 5060 и все сразу работает,может есть какой то другой способ?

[april22]

А зачем какой то не стандартный порт , сделайте по правилам ... потом будите тюнинговать
и секцию Incoming уберите совсем , она не нужна .

Строка регистрации вообще никакая не проходит, либо таймаут либо wrong

а какие пробовали ?

[skynetyar]

Спасибо за ответ!
Сменили порт в целях безопасности, от сканеров и.т.д, не думал что с этим возникнут проблемы
Сменить сейчас на 5060 снова думаю будет проблемно т.к. все другие наши операторы уже в настройках и белых листах нас видят на порту 50607 и никак иначе...

Строки регистрации пробовал такие:

Код: Выделить всё

96ХХХХХХХ@mpbx.sip.beeline.ru:pass:96ХХХХХХХ@mpbx.sip.beeline.ru@mpbx.sip.beeline.ru/96ХХХХХХХ
96ХХХХХХХ@mpbx.sip.beeline.ru:pass:96ХХХХХХХ@mpbx.sip.beeline.ru@mpbx.sip.beeline.ru:5060/96ХХХХХХХ
96ХХХХХХХ@mpbx.sip.beeline.ru:pass:96ХХХХХХХ@mpbx.sip.beeline.ru@mpbx.sip.beeline.ru:5060/96ХХХХХХХ
96ХХХХХХХ:pass:96ХХХХХХХ@mpbx.sip.beeline.ru@mpbx.sip.beeline.ru:5060/96ХХХХХХХ 
96ХХХХХХХ@mpbx.sip.beeline.ru:pass:96ХХХХХХХ@mpbx.sip.beeline.ru@mpbx.sip.beeline.ru/96ХХХХХХХ 
96ХХХХХХХ:pass@mpbx.sip.beeline.ru:5060/96ХХХХХХХ
96ХХХХХХХ@mpbx.sip.beeline.ru:pass:96ХХХХХХХ1@mpbx.sip.beeline.ru@mpbx.sip.beeline.ru/96ХХХХХХХ
96ХХХХХХХ@sip.beeline.ru:pass:96ХХХХХХХ@sip.beeline.ru@sip.beeline.ru:5060/96ХХХХХХХ

[april22]

думаю у Билайна спросить . они лучше знают
по вашему вопросу . я в гугле нашёл много ответов . осталось их попробовать

[ded]

Точно рабочие настройки

9887111111@mpbx.sip.beeline.ru:pass11111111:9887111111@mpbx.sip.beeline.ru@mpbx.sip.beeline.ru/9887111111~300

[9887111111]
host=mpbx.sip.beeline.ru
fromdomain=mpbx.sip.beeline.ru
type=peer
secret=pass11111111
qualify=no
insecure=invite,port
fromuser=9887111111


context=from-trunk
directmedia=no
nat=no
dtmfmode=rfc2833

[virus_net]

Сменить сейчас на 5060 снова думаю будет проблемно

Значит возьмите и пойдите самым простым путем -> берите softphone и тестите на нем.
Если не добьетесь нужного результата -> beeline support
Если добьетесь нужного результата -> переходите на * (поднимите виртуалку например) -> дамп трафика -> анализ и сравнение трафика * и softphone

[skynetyar]

Спасибо за ответы!
ded Эти настройки я попробовал первыми

Софтфон подключается отлично и звонит тоже отлично!
Дамп с него такой

PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER:

REGISTER sip:mpbx.sip.beeline.ru SIP/2.0
Via: SIP/2.0/UDP 192.168.0.12:56110;branch=z9hG4bK-524287-1---59305a17e572f223;rport
Max-Forwards: 70
Contact: <sip:96XXXXXXXX@192.168.0.12:56110;rinstance=67739e071b785bc5>
To: "96XXXXXXXX"<sip:96XXXXXXXXXXXXXX@mpbx.sip.beeline.ru>
From: "96XXXXXXXX"<sip:96XXXXXXXXXXX@mpbx.sip.beeline.ru>;tag=12d44b24
Call-ID: 86895ZThiMWExNjhhNDRiMmQ3OGFiN2NmYmY1Zjg4NTQyMjA
CSeq: 1 REGISTER
Expires: 3600
Allow: SUBSCRIBE, NOTIFY, INVITE, ACK, CANCEL, BYE, REFER, INFO, OPTIONS, MESSAGE
User-Agent: X-Lite release 5.0.1 stamp 86895
Content-Length: 0

alwaysRouteViaOutboundProxy: 0
auth_realm:
auth_username: 96XXXXXXXXX@mpbx.sip.beeline.ru
displayName: 96XXXXXXXX
domain: mpbx.sip.beeline.ru
enableRegeventDeregistration: 0
excludeEncryptedTransports: 1
ignoreCertVerification: 0
ipVersion: 0
sslVersion: 1000
maxSipPort: 0
minimumRegistrationIntervalSeconds: 20
maximumRegistrationIntervalSeconds: 1800
minSipPort: 0
nameServers:
otherNonEscapedCharsInUri:
outboundProxy: 195.239.174.100
registrationIntervalSeconds: 3600
reRegisterOnResponseTypes: REGISTER/500, REGISTER/503, REGISTER/504, REGISTER/407, REGISTER/408
sessionTimerMode: 1
sessionTimeSeconds: 0
sipQosSettings: 40
sipTransportType: 1
stunServer:
stunServerSource: 1
tcpKeepAliveTime: 30
tunnelConfig: disabled
udpKeepAliveTime: 30
useGruu: 0
useImsAuthHeader: 0
useMethodParamInReferTo: 0
useInstanceId: 0
useOutbound: 0
userAgent: X-Lite release 5.0.1 stamp 86895
useRegistrar: 1
username: 96XXXXXXX
useRport: 1
XCAPRoot:
useRinstance: 1


clientOutboundEnabled: 0
allowBadRegistrationEnabled: 0
AllowedEvents: talk, hold
AllowedMethods: SUBSCRIBE, NOTIFY, INVITE, ACK, CANCEL, BYE, REFER, INFO, OPTIONS, MESSAGE
DefaultFrom: "96XXXXXXXX"<sip:96XXXXXXXXX@mpbx.sip.beeline.ru>
DefaultMaxRegistrationTime: 0
DefaultPublicationTime: 3600
DefaultRegistrationRetryTime: 604800
DefaultRegistrationTime: 3600
DefaultSessionTime: 0
DefaultSessionTimerMode: 1
DefaultStaleCallTime: 180
DefaultStaleReInviteTime: 40
DefaultSubscriptionTime: 3600
ExpressOutboundAsRouteSetEnabled: 0
ExtraHeadersInReferNotifySipFragEnabled: 0
FixedTransportInterface:
ForceOutboundProxyOnAllRequestsEnabled: 0
ImsAuthHost:
ImsAuthUserName:
MethodParamInReferToEnabled: 0
InstanceId: <not set>
KeepAliveTimeForDatagram: 30
KeepAliveTimeForStream: 30
OutboundProxy: <sip:195.239.174.100;lr>
OverrideHostAndPort: <not set>
RegId: 0
RinstanceEnabled: 1
RportEnabled: 1
ServiceRoute:
SupportedMimeTypes(resip::INVITE): application/sdp
SupportedOptionTags: replaces
UacReliableProvisionalMode: 0
UasReliableProvisionalMode: 0
UserAgentCapabilities: <sip:>

C Астериска такой set debug on

Код: Выделить всё

--- (10 headers 0 lines) ---
Really destroying SIP dialog 'f1qguMnnLBvAZuN9KAGDRA..' Method: REGISTER
Retransmitting #4 (no NAT) to 195.239.174.100:5060:
REGISTER sip:mpbx.sip.beeline.ru SIP/2.0
Via: SIP/2.0/UDP 87.255.10.200:50607;branch=z9hG4bK1ac7af8f
Max-Forwards: 70
From: <sip:eE@96XXXXXXXXXXX>;tag=as401b52cb
To: <sip:eE@96XXXXXXXXX1>
Call-ID: 04df61c83ba4b4c54c9ba4a6021d568b@[::1]
CSeq: 104 REGISTER
Supported: replaces, timer
User-Agent: FPBX-13.0.192.16(13.17.0)
Expires: 120
Contact: <sip:96XXXXXXXX@87.255.10.200:50607>
Content-Length: 0

все ip и номера тл.изменены..

Ну тут сразу же смущает To: <sip:eE@96XXXXXXXXX1>

Строка регистрации так никакая и не проходит...
ТП билайна короткие гудки...,по почте выслали только как софтфоны настраивать...

p.s
Иногда в консоли такое вываливает..
[2017-08-21 14:07:42] WARNING[3221]: netsock2.c:216 ast_sockaddr_split_hostport: Port disallowed in mpbx.sip.beeline.ru:5060
[2017-08-21 14:07:42] WARNING[3221]: acl.c:800 resolve_first: Unable to lookup 'mpbx.sip.beeline.ru:5060'

[awsswa]

а не путаете ли вы часом строку регистрации и звонок ?
просто во всех сообщения я не разу не увидал сообщение на REGISTER

только отбои от INVITE

[ded]

Долбится 4-й раз
Retransmitting #4 (no NAT)
ну и явно кривая строка регистрации, раз
From: <sip:eE@96XXXXXXXXXXX>

[awsswa]

тогда понятно - ему дали кривой пароль со спец символами
без вариантов - менять пароль

и это с этим - mpbx.sip.beeline.ru - bind сервер надо поднимать свой