VoIP Vodafone con ATA, telefoni SIP, PBX, app SIP ecc.

[ZioMatt]

Originariamente inviato da miazza

Questa mattina ho trovato il Gigaset non registrato.
SIPAndroid si collegava ma riceveva e non usciva.
X-Lite (via LAN) non andava.

Scollegato Gigaset, SIPAndroid è tornato a funzionare correttamente (via Wifi ovviamente)

Ho poi notato una cosa strana, il router (86U) non mi dava connessione Internet sulla LAN. Mi sono collegato via WebUI e si è "svegliato".
Immediatamente dopo X-Lite e Gigaset hanno ripreso a funzionare (così come SIPAndroid).

Non so se dipende dal router ma non credo ... è come se il protocollo UDP del server SIP mandasse in overflow la LAN del router... mentre la wifi continua a funzionare.

Molto strano che non ti ruotasse il traffico dalla LAN.. non hai neanche un router così malvagio... Mentre che i client SIP si sgancino è possibile se gli scade la connessione dietro NAT; in pratica i firewall che applicano NAT mantengono una tabella delle connessioni aperte, con relativa traduzione delle porte. Affinché in questo caso i client non si de-registrino è importante spuntare la casellina "NAT" e "NAT Keepalive" (consiglio 30s), così che venga mantenuta attiva la traduzione.

Più che altro, Vodafone permette di avere più di un dispositivo registrato al numero VoIP? Ed in caso, permette chiamate contemporanee? Perché non vorrei che molti dei problemi che si possano riscontrare dipendano dalla registrazione di più di un client SIP...

[miazza]

Originariamente inviato da ZioMatt

Molto strano che non ti ruotasse il traffico dalla LAN.. non hai neanche un router così malvagio... Mentre che i client SIP si sgancino è possibile se gli scade la connessione dietro NAT; in pratica i firewall che applicano NAT mantengono una tabella delle connessioni aperte, con relativa traduzione delle porte. Affinché in questo caso i client non si de-registrino è importante spuntare la casellina "NAT" e "NAT Keepalive" (consiglio 30s), così che venga mantenuta attiva la traduzione.

Più che altro, Vodafone permette di avere più di un dispositivo registrato al numero VoIP? Ed in caso, permette chiamate contemporanee? Perché non vorrei che molti dei problemi che si possano riscontrare dipendano dalla registrazione di più di un client SIP...

In effetti ho trovato molto strana la cosa anche io. E non ho dovuto fare nulla tranne che collegarmi alla interfaccia web del router .... e la LAN si è ripresa subito. Bha... terrò sotto controllo se si ripete.

Per la casellina "NAT" verificherò ma mi pare di averla flaggata ogni 180 secondi di default.

Con Vodafone ho verificato fino a 5 connessioni VOIP contemporanee:
- 2 SIPAndroid (Wi-Fi)
- 2 X-Lite (1 Wi-Fi e 1 LAN)
- 1 Gigaset (LAN)

E' da poco che ho rimosso la VSR quindi non posso giudicare se ci sono problemi con più connessioni però per qualche giorno hanno funzionato senza dare problemi.... ....fino a questa mattina

[korvapuusti]

Originariamente inviato da ZioMatt

Molto strano che non ti ruotasse il traffico dalla LAN.. non hai neanche un router così malvagio... Mentre che i client SIP si sgancino è possibile se gli scade la connessione dietro NAT; in pratica i firewall che applicano NAT mantengono una tabella delle connessioni aperte, con relativa traduzione delle porte. Affinché in questo caso i client non si de-registrino è importante spuntare la casellina "NAT" e "NAT Keepalive" (consiglio 30s), così che venga mantenuta attiva la traduzione.

Più che altro, Vodafone permette di avere più di un dispositivo registrato al numero VoIP? Ed in caso, permette chiamate contemporanee? Perché non vorrei che molti dei problemi che si possano riscontrare dipendano dalla registrazione di più di un client SIP...

Si', permette piu' di un dispositivo registrato (chiamate contemporanee non so), basta che non si contendano la stessa porta 5060 sul NAT...

[miazza]

Originariamente inviato da korvapuusti

Si', permette piu' di un dispositivo registrato (chiamate contemporanee non so), basta che non si contendano la stessa porta 5060 sul NAT...

Sicuramente si contendono la stessa porta 5060 (almeno a casa mia) perchè è l'unica fornita da Vodafone nella configurazione via SMS.
Si può cambiare a piacere ?

[ZioMatt]

Originariamente inviato da miazza

Sicuramente si contendono la stessa porta 5060 (almeno a casa mia) perchè è l'unica fornita da Vodafone nella configurazione via SMS.
Si può cambiare a piacere ?

No, non la porta destinazione (quella è sempre 5060), quanto la porta sorgente impostata nel NAT/DMZ, ma in realtà se il client SIP supporta il NAT non serve aprire porte, anzi è sconsigliabile farlo perché tipicamente questi dispositivi sono tutto meno che testati e protetti In questo caso, ricordatevi di disattivare anche eventuali opzioni SIP ALG sul router, fanno più casino che utilità.

[korvapuusti]

Originariamente inviato da ZioMatt

No, non la porta destinazione (quella è sempre 5060), quanto la porta sorgente impostata nel NAT/DMZ, ma in realtà se il client SIP supporta il NAT non serve aprire porte, anzi è sconsigliabile farlo perché tipicamente questi dispositivi sono tutto meno che testati e protetti In questo caso, ricordatevi di disattivare anche eventuali opzioni SIP ALG sul router, fanno più casino che utilità.

Esatto. Io comunque non intendevo aprire porte nel senso di aprire il firewall, ma di usare porte diverse per ogni dispositivo in modo da non creare conflitti nelle tabelle NAT che vengono automaticamente create.

Sul SIP ALG dovrei sperimentare: con la VSR era necessario. Con l'HT802 dovrei provare.

EDIT: anche con l'HT802 disabilitando il SIP ALG (sull'edgerouter lite) ci sono problemi. Riesco a chiamare ma entrambe le parti non sentono. Faro' qualche esperimento in piu', ma il problema e' degno di considerazione essendo l'implementazione del SIP ALG variabile da router a router.

[ZioMatt]

Originariamente inviato da korvapuusti

Esatto. Io comunque non intendevo aprire porte nel senso di aprire il firewall, ma di usare porte diverse per ogni dispositivo in modo da non creare conflitti nelle tabelle NAT che vengono automaticamente create.

Sul SIP ALG dovrei sperimentare: con la VSR era necessario. Con l'HT802 dovrei provare.

Ah beh, se la paura è solo quella vai pure tranquillo con le impostazioni di default... tanto la chiave delle tabelle di traduzione è sempre IP:Porta (a volte anche protocollo Layer4).

Il SIP ALG non dovrebbe essere necessario per i client NAT-aware (quindi ove puoi spuntare la voce NAT).

[korvapuusti]

Originariamente inviato da ZioMatt

Ah beh, se la paura è solo quella vai pure tranquillo con le impostazioni di default... tanto la chiave delle tabelle di traduzione è sempre IP:Porta (a volte anche protocollo Layer4).

Il SIP ALG non dovrebbe essere necessario per i client NAT-aware (quindi ove puoi spuntare la voce NAT).

Fatti gli esperimenti: disabilitando il SIP ALG sull'edgerouter lite, l'HT802 funziona a patto di inserire l'IP del NAT. Nel caso di connessione alla rete interna vodafone cio' e' possibile perche' l'IP e' fisso.

[ZioMatt]

Originariamente inviato da korvapuusti

Fatti gli esperimenti: disabilitando il SIP ALG sull'edgerouter lite, l'HT802 funziona a patto di inserire l'IP del NAT. Nel caso di connessione alla rete interna vodafone cio' e' possibile perche' l'IP e' fisso.

Ok! Hai impostato lo STUN server? Viene utilizzato per l'appunto per ottenere informazioni sull'IP pubblico dietro NAT... per Vodafone puoi usare lo stesso indirizzo del proxy...

[korvapuusti]

Originariamente inviato da ZioMatt

Ok! Hai impostato lo STUN server? Viene utilizzato per l'appunto per ottenere informazioni sull'IP pubblico dietro NAT... per Vodafone puoi usare lo stesso indirizzo del proxy...

No, non e' stato necessario usando la rete interna vodafone, perche' sulla VLAN 1035 viene assegnato sempre lo stesso IP.

In realta' ho anche letto che con un NAT simmetrico (come quello dell'edgerouter) lo STUN non dovrebbe funzionare, ma non ho provato.

[ZioMatt]

Originariamente inviato da korvapuusti

No, non e' stato necessario usando la rete interna vodafone, perche' sulla VLAN 1035 viene assegnato sempre lo stesso IP.

In realta' ho anche letto che con un NAT simmetrico (come quello dell'edgerouter) lo STUN non dovrebbe funzionare, ma non ho provato.

Ah beh no certo, se sei sulla 1035 sei sulla loro "rete interna", quindi IP statico; pensavo stessi comunque facendo le prove con il client attestato su NAT generici per la VLAN 1036!

[korvapuusti]

Originariamente inviato da ZioMatt

Ah beh no certo, se sei sulla 1035 sei sulla loro "rete interna", quindi IP statico; pensavo stessi comunque facendo le prove con il client attestato su NAT generici per la VLAN 1036!

preferisco utilizzare la loro rete interna. Non ho prove che si abbiano prestazioni migliori e/o un QoS speciale, pero' secondo me c'e' qualche vantaggio:

- i proxy sulla rete pubblica fanno anche da filtro impedendo l'accesso a ip non vodafone. Sono stati riportati dei malfunzionamenti in questi filtri. In ogni caso i proxy sulla rete interna sono funzionanti da molto piu' tempo.

- volendo, potrei anche aprire le porte (non e' stato necessario), in quanto la aprirei sulla connessione voce.

[miazza]

Originariamente inviato da korvapuusti

preferisco utilizzare la loro rete interna. Non ho prove che si abbiano prestazioni migliori e/o un QoS speciale, pero' secondo me c'e' qualche vantaggio:

- i proxy sulla rete pubblica fanno anche da filtro impedendo l'accesso a ip non vodafone. Sono stati riportati dei malfunzionamenti in questi filtri. In ogni caso i proxy sulla rete interna sono funzionanti da molto piu' tempo.

- volendo, potrei anche aprire le porte (non e' stato necessario), in quanto la aprirei sulla connessione voce.

Prima o poi mi deciderò a fare lo stesso. E' che non ho familiarità con tcpdump e mi manca il tempo per studiare ... sgrunth !

[Iw2dyn]

Originariamente inviato da korvapuusti

Esatto. Io comunque non intendevo aprire porte nel senso di aprire il firewall, ma di usare porte diverse per ogni dispositivo in modo da non creare conflitti nelle tabelle NAT che vengono automaticamente create.

Sul SIP ALG dovrei sperimentare: con la VSR era necessario. Con l'HT802 dovrei provare.

EDIT: anche con l'HT802 disabilitando il SIP ALG (sull'edgerouter lite) ci sono problemi. Riesco a chiamare ma entrambe le parti non sentono. Faro' qualche esperimento in piu', ma il problema e' degno di considerazione essendo l'implementazione del SIP ALG variabile da router a router.

Hai aperto le porte RTP ? Io su Pfsense avevo lo stesso problema di audio mancante ed è stato risolto aggiungendo una regola NAT/Firewall per le porte configurate per il protocollo RTP.

[korvapuusti]

Originariamente inviato da Iw2dyn

Hai aperto le porte RTP ? Io su Pfsense avevo lo stesso problema di audio mancante ed è stato risolto aggiungendo una regola NAT/Firewall per le porte configurate per il protocollo RTP.

Non c'e' stato bisogno: e' bastato inserire l'ip del NAT che e' l'ip fisso che vodafone assegna alla connessione voce.

[unchosen]

Io sto cercando di utilizzare 2 linee voce sul PBX dell'ufficio: registrazione ok ed anche segnalazione SIP ok (intendo ring, connect ed hangup) ma il flusso RTP proprio non passa manco morto (quindi zero voce).

Vi risulta che il flusso RTP arrivi da 83.224.127.9? Host che non risponde neppure al ping, al contrario dei due sip server che ne mio caso sono: 83.224.127.2 e 83.224.127.18

[Iw2dyn]

Originariamente inviato da unchosen

Io sto cercando di utilizzare 2 linee voce sul PBX dell'ufficio: registrazione ok ed anche segnalazione SIP ok (intendo ring, connect ed hangup) ma il flusso RTP proprio non passa manco morto (quindi zero voce).

Vi risulta che il flusso RTP arrivi da 83.224.127.9? Host che non risponde neppure al ping, al contrario dei due sip server che ne mio caso sono: 83.224.127.2 e 83.224.127.18

A me il flusso RTP arriva da 83.224.127.24 verificato tramite tcpdump.

[unchosen]

Originariamente inviato da Iw2dyn

A me il flusso RTP arriva da 83.224.127.24 verificato tramite tcpdump.

Si tratta di un'utenza privata o business?

[unchosen]

Aggiornamento: si è messo a funzionare senza modificare nulla, forse han modificato qualcosa lato Vodafone.

Per semplicità, mi son tirato su una zona sul dns interno per ims.vodafone.it, in modo che risolva i record SRV necessari senza dover specificare un sip proxy nella configurazione dell'account SIP.

[miazza]

Io con il Siemens ogni due giorni circa ho il problema che il VOIP si disconnette e non si riconnette più.
Per riconnettersi devo fare un reboot del Router (RT-86U).

Per risolvere ho impostato un reboot automatico ogni notte alle 03:00 a.m. e da quel momento tutto funziona.

In qualche modo credo che il traffico UDP a lungo andare mandi in overflow qualche cosa lato SIP.