SIP BEELINE Forbidden

[skynetyar]

пля, перевел транк на pjsip он на 5060 ,все тоже самое!!!

PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER:

pjsip show history
No. Timestamp (Dir) Address SIP Message
===== ========== ============================== ===================================
00000 1503925478 * ==> 195.239.174.100:5060 INVITE sip:79066357777@mpbx.sip.beeline.ru:5060 SIP/2.0
00001 1503925479 * <== 195.239.174.100:5060 SIP/2.0 403 Forbidden
00002 1503925479 * ==> 195.239.174.100:5060 ACK sip:79066357777@mpbx.sip.beeline.ru:5060 SIP/2.0

pjsip show history entry 1
<--- History Entry 1 Received from 195.239.174.100:5060 at 1503925479 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 87.253.12.222:5060;rport=5060;received=87.253.12.222;branch=z9hG4bKPjfb145197-13c0-4508-a3d5-7ae478904872
To: <sip:79066357777@mpbx.sip.beeline.ru>;tag=h7g4Esbg_fpxzplgikxyxx5k549bt6qhdk8vfr3r8
From: <sip:9622088888@87.253.12.222>;tag=e036a42e-4ad6-48df-b73a-9528efb28f59
Call-ID: ff8016bf-e65a-462d-aed0-a6af4d207095
CSeq: 10943 INVITE
Content-Length: 0
Content-Length: 0

atc*CLI> pjsip show history entry 2
<--- History Entry 2 Sent to 195.239.174.100:5060 at 1503925479 --->
ACK sip:79066357777@mpbx.sip.beeline.ru:5060 SIP/2.0
Via: SIP/2.0/UDP 87.253.12.222:5060;rport;branch=z9hG4bKPjfb145197-13c0-4508-a3d5-7ae478904872
From: <sip:9622088888@87.253.12.222>;tag=e036a42e-4ad6-48df-b73a-9528efb28f59
To: <sip:79066357777@mpbx.sip.beeline.ru>;tag=h7g4Esbg_fpxzplgikxyxx5k549bt6qhdk8vfr3r8
Call-ID: ff8016bf-e65a-462d-aed0-a6af4d207095
CSeq: 10943 ACK
Max-Forwards: 70
User-Agent: FPBX-13.0.192.16(13.17.0)
Content-Length: 0

atc*CLI> pjsip show history entry 3
<--- History Entry 3 Sent to 195.239.174.100:5060 at 1503925507 --->
OPTIONS sip:9622088888@mpbx.sip.beeline.ru:5060 SIP/2.0
Via: SIP/2.0/UDP 87.253.12.222:5060;rport;branch=z9hG4bKPj30b30287-3813-4c60-8436-2d38fa477501
From: <sip:BEE79622088888@87.253.12.222>;tag=520d07e5-9643-4987-890f-1294e188ce3c
To: <sip:9622088881@mpbx.sip.beeline.ru>
Contact: <sip:BEE79622088888@87.253.12.222:5060>
Call-ID: 9a838264-9473-4e25-b493-adc4dd8d4059
CSeq: 62516 OPTIONS
Max-Forwards: 70
User-Agent: FPBX-13.0.192.16(13.17.0)
Content-Length: 0

atc*CLI> pjsip show history entry 4
<--- History Entry 4 Received from 195.239.174.100:5060 at 1503925507 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 87.253.12.222:5060;rport=5060;received=87.253.12.222;branch=z9hG4bKPj30b30287-3813-4c60-8436-2d38fa477501
To: <sip:9622088888@mpbx.sip.beeline.ru>;tag=h7g4Esbg_lhbyiidri23misodhhlscdzcmictd1jr
From: <sip:BEE79622088888@87.253.12.222>;tag=520d07e5-9643-4987-890f-1294e188ce3c
Call-ID: 9a838264-9473-4e25-b493-adc4dd8d4059
CSeq: 62516 OPTIONS
Content-Length: 0
Content-Length: 0


atc*CLI> pjsip show history entry 5
<--- History Entry 5 Sent to 195.239.174.100:5060 at 1503925567 --->
OPTIONS sip:9622088888@mpbx.sip.beeline.ru:5060 SIP/2.0
Via: SIP/2.0/UDP 87.253.12.222:5060;rport;branch=z9hG4bKPj9372b9ca-8c14-4388-b391-a34930743dff
From: <sip:BEE79622088888@87.253.12.222>;tag=8ceea394-5174-4f0f-95a3-0e559f284281
To: <sip:9622088888@mpbx.sip.beeline.ru>
Contact: <sip:BEE79622088888@87.253.12.222:5060>
Call-ID: 366c8f19-1f5d-4dd9-9b40-a974e9450599
CSeq: 3264 OPTIONS
Max-Forwards: 70
User-Agent: FPBX-13.0.192.16(13.17.0)
Content-Length: 0


pjsip show history entry 6
<--- History Entry 6 Received from 195.239.174.100:5060 at 1503925567 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 87.253.12.222:5060;rport=5060;received=87.253.12.222;branch=z9hG4bKPj9372b9ca-8c14-4388-b391-a34930743dff
To: <sip:9622088888@mpbx.sip.beeline.ru>;tag=h7g4Esbg_ij3ojytkif7xd8ehhvz5yb2nrx7cmlng
From: <sip:BEE79622088888@87.253.12.222>;tag=8ceea394-5174-4f0f-95a3-0e559f284281
Call-ID: 366c8f19-1f5d-4dd9-9b40-a974e9450599
CSeq: 3264 OPTIONS
Content-Length: 0
Content-Length: 0




atc*CLI> pjsip show endpoints

Endpoint: <Endpoint/CID.....................................> <State.....> <Channels.>
I/OAuth: <AuthId/UserName...........................................................>
Aor: <Aor............................................> <MaxContact>
Contact: <Aor/ContactUri..........................> <Hash....> <Status> <RTT(ms)..>
Transport: <TransportId........> <Type> <cos> <tos> <BindAddress..................>
Identify: <Identify/Endpoint.........................................................>
Match: <criteria.........................>
Channel: <ChannelId......................................> <State.....> <Time.....>
Exten: <DialedExten...........> CLCID: <ConnectedLineCID.......>
==========================================================================================

Endpoint: BEE79622088888 Not in use 0 of inf
OutAuth: BEE79622088888/9622088888
Aor: BEE79622088888 0
Contact: BEE79622088888/sip:9622088888@mpbx.sip.bee 963c197d14 Avail 14.240
Transport: 0.0.0.0-udp udp 0 0 0.0.0.0:5060
Identify: BEE79622088888/BEE79622088888
Match: 195.239.174.100/32

Endpoint: dpma_endpoint Unavailable 0 of inf


Objects found: 2



atc*CLI> pjsip show registrations

<Registration/ServerURI..............................> <Auth..........> <Status.......>
==========================================================================================

BEE79622088888/sip:mpbx.sip.beeline.ru:5060 BEE79622088888 Registered

Objects found: 1

[skynetyar]

Проблема решена! Нужно было более детально прописать в Advanced

[ded]

Что более детально прописать в Advanced?

[skynetyar]

Прежде всего для попавших в такую же ситуацию можно выделить несколько нюансов:
1.Билайн (облачная АТС) работает только на 5060 порту и не на каком другом!
2.Билан не оказывает ТП по Asterisk ,только инструкции для софтфонов.(в крайних случаях могут разобрать ваш лог,дамп)
3.Для тех кто хочет использовать Chan_SIP на не стандартном порту ,может в Advanced Settings --> SIP Channel Driver = Both (совмещенный режим Chan_SIP и Chan_pjsip),Chan_pjsip работает на порту 5060
4.Настройки для NONAT ,белый IP к провайдеру.

Настройки транка для Облачной АТС Билайн:

PJSIP Settings-General:

Код: Выделить всё

Username:9XXXXXXX
Secret: pass
SIP Server:mpbx.sip.beeline.ru
SIP Server Port:5060
Context: ваш контекст
Transport:0.0.0.0-udp

Advanced:

Код: Выделить всё

DTMF Mode:auto
Permanent Auth Rejection:Enabled
Forbidden Retry Interval:10
General Retry Interval:60
Expiration:3600
Max Retries:10
Qualify Frequency:60
Outbound Proxy:
Contact User:9XXXXXXX
From Domain:mpbx.sip.beeline.ru
From User:9XXXXXXXX
Client URI:9XXXXXXXX@mpbx.sip.beeline.ru:5060
Server URI:mpbx.sip.beeline.ru:5060
AOR Contact:9XXXXXXX@mpbx.sip.beeline.ru:5060
Match (Permit):
Support T.38 UDPTL:NO
T.38 UDPTL Error Correction:NONE
T.38 UDPTL NAT:NO
Fax Detect:NO
Send RPID/PAI:NO
Inband Progress:NO
Direct Media:NO

Outbound Proxy,Match (Permit), должны быть пустыми, иначе регистрация не проходит!

Проверить можно в cli командами

Код: Выделить всё

pjsip show endpoints
pjsip show registrations

Снять дамп можно так

Код: Выделить всё

pjsip set history on
pjsip show history entry 1 (1,2,3,4 и.т.д сколько пакетов в истории столько и можно смотреть)
pjsip set history off
pjsip set history clear

[skynetyar]

пля...,после физической перезагрузки сервера снова все отвалилось..

[ded]

Уважаемый ТС!
Только из предпоследнего поста мне например стало ясно, что Вы пытались запускать на своей системе одновременно оба канал - chan_sip & pjsip, последний то и занимал как раз порт 5060.
Отсюда понятно, почему ТП Билайн видела в пакете регистрации исходящий от Вас порт 50607, это шло от канала chan_sip. И всё можно было настроить и на нём, кабы знать, что крутите одни гайки, а звоните через другие. Абзац.

Потрачено уймища времени впустую, мне жаль моего, а за остальных не могу высказаться.

[skynetyar]

Не понял Ваш последний пост...
-Что мешает и кто запрещает использовать sip и pjsip на разных портах? это предусматривает сам asterisk..
-Да,видела ТП когда я пытался зарегистрироваться на sip с ними который на 50607 висит,тут нет никакой сложности в понимании..,настроить на нем как? Билайн отказался менять порты для нас..

[ded]

Билайну ничего не надо менять. Вы по прежнему путаете порт назначения 5060 (билайн) и свой порт источника - 50607

[skynetyar]

Вы говорите о том что я могу где то в транке перенаправить что ле порт с 50607 на 5060 или что я не совсем понимаю..

[skynetyar]

Мистика какая то...
Убрал из настроек Client URI,Server URI,AOR Contact, тоесть остались только Contact User,From Domain,From User с вкладки Advanced и регистрация появилась...

Кто-то или что-то живет своей жизнью...