mas sobre SIP y NAT

yoye

unread,

Jun 18, 2008, 4:27:55 AM6/18/08

to asterisk-es

Buenos dias.

Pensaba que lo habia visto todo sobre NAT y SIP, pero ya veo que no...
Y tb pensaba que lo habia solucionado con un router en particular,
pero tampoco...

En mi caso tenemos dos oficinas, con routers cisco serie 800, ambas
con conexion a Internet a traves de Telefonica y con IP publica fija.
Dentro de estas oficinas tengo telefonos sip modelo Thomsom ST2030.
En un hosting remoto tengo un Asterisk destras de un firewall, en el
cual tengo todos los puertos correctamente redireccionados.
Bien, despues de contaros todo este "rollo", el problema:
-en una de las oficinas se me registran los thomsom sin problemas
contra el Asterisk remoto, y funcionan de maravilla
-en la otra oficina, se me registran los thomsom durante unos segundos
(lo puedo ver en el asterisk con :sip show peer xxxx), y a los 10
segundos el status se vuelve :"unreachable". Incluso, durante unos
segundos al registrarse algunas veces si permite hacer llamadas, pero
luego ya no funciona.

El asterisk esta configurado con su localnet y externip, os la copio
[general]
externip=x.x.x.x
localnet=172.17.6.0
bindport = 5060 ; Port to bind to (SIP is 5060)
bindaddr = 0.0.0.0 ; Address to bind to (all addresses on machine)
disallow=all
allow=ulaw
allow=alaw
notifyringing=yes
notifyhold=yes
limitonpeers=yes
context = from-sip-external ; Send unknown SIP callers to this context
callerid = Unknown
tos=0x68

La configuracion basica de una extension sip que funciona bien:
[5001]
type=friend
secret=xxxx
record_out=Adhoc
record_in=Adhoc
qualify=yes
port=5060
pickupgroup=
nat=yes
mailbox=5001@default
host=dynamic
dtmfmode=rfc2833
disallow=
dial=SIP/5001
context=from-internal
canreinvite=no
callgroup=
callerid=device <5001>
allow=
accountcode=
call-limit=50

Pudiendo pensar que fuera un tema de las caracteristicas de las
extensiones sip, he configurado las extensiones que me funcionan en la
oficina que no funcionan, sin resultado positivo.
Y a la inversa, las extensiones que no me funcionan en una oficina,
las configuro en los thomsom de la oficina que esta bien, y funcionan
sin problemas. Luego creo no es un tema de las extensiones ni de la
configuracion del asterisk, sino del dichoso NAT.
Ahora bien, ambos routers son del mismo modelo, misma IOS de cisco,
tienen la misma configuracion, a excepcion de los datos del interfaz
que conecta con Internet... Luego tampoco deberia ser un problema del
router, pues si no hiciera correctamente el NAT en un sitio, tampoco
deberia hacerlo en otro...

Sinceramente estoy bastante perdido...pensaba que el tema del NAT se
resolvia con un router que lo hiciera bien, pero ya veo que hay algo
mas, y no se que mas mirar....

Podria ser que fuera un problema de la configuracion de los thomsom?.
Hoy, me ire con un telefono que funciona en una oficina a la que no
funciona...ya os cuento.

SI me echan una mano, les estare eternamente agradecidos.

Un saludo.

Saúl Ibarra

unread,

Jun 18, 2008, 4:34:35 AM6/18/08

to aster...@googlegroups.com

Prueba a poner el qualify cada menos tiempo.

--
Saúl -- "Nunca subestimes el ancho de banda de un camión lleno de disketes."
----------------------------------------------------------------
http://www.saghul.net/

yoye

unread,

Jun 18, 2008, 4:39:57 AM6/18/08

to asterisk-es

Gracias Saul, por la respuesta.
lo voy a poner a "no", y aver que pasa...

yoye

unread,

Jun 18, 2008, 5:18:18 AM6/18/08

to asterisk-es

Puse el "no", si llamo nada mas reiniciar el thomsom, funciona de
lujo, pero despues intento volver a hacer otra llamada y ya no llega a
la extension sip....
Fue bonito mientras duro...

ALguna idea mas que pueda probar?

> > ----------------------------------------------------------------http://www.saghul.net/- Ocultar texto de la cita -
>
> - Mostrar texto de la cita -

Ramses II

unread,

Jun 18, 2008, 5:35:23 AM6/18/08

to aster...@googlegroups.com, ja...@multico.es

¿Si miras la tabla de NAT sigue activa la asociación en el router afectado o
ha expirado?

Es como si mantuviera la sesión durante esos 10 segundos y a continuación se
cortara.

¿Y si le pones el tiempo de registro a un teléfono, por probar, cada 10seg.?

Saludos,

Ramses

>-----Mensaje original-----
>De: aster...@googlegroups.com
>[mailto:aster...@googlegroups.com] En nombre de yoye
>Enviado el: miércoles, 18 de junio de 2008 11:18
>Para: asterisk-es
>Asunto: [Asterisk-ES] Re: mas sobre SIP y NAT

Iñaki Baz Castillo

unread,

Jun 18, 2008, 7:05:57 AM6/18/08

to aster...@googlegroups.com

El Wednesday 18 June 2008 11:18:18 yoye escribió:
> Puse el "no", si llamo nada mas reiniciar el thomsom, funciona de
> lujo, pero despues intento volver a hacer otra llamada y ya no llega a
> la extension sip....
> Fue bonito mientras duro...

Saúl te sugería que pusieses más bajo el tiempo de "qualify" para que mantenga
el NAT en intervalos más cortos, ni mucho menos que lo pusieses a "no", en
cuyo caso no se conserva el NAT.

~~~~~~ uso de NGREP (captura traza SIP) ~~~~~~
En el servidor Asterisk:
~$ ngrep -d any -P ' ' -W byline -T port 5060
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--
Iñaki Baz Castillo
i...@in.ilimit.es

yoye

unread,

Jun 18, 2008, 8:03:45 AM6/18/08

to asterisk-es

sino entiendo mal, el qualify no es mas que un ping de asterisk (por
decirlo de alguna manera), que testea si una extension esta operativa,
si tiene valor, primero consulta si esta online y luego le pasa la
llamada. Si no esta en OK (por lo que sea, problemas del NAT o pq
realmente esta desconectada la extension), no pasa la llamada. SI esta
en "no", pasa la llamada "si o si", de echo da el "tono" en el
telefono llamante, pero no llega al telefono con problemas. Esto es lo
que yo entiendo por "qualify", pero igual estoy confundido.

De todas formas, le he puesto un valor bajo: 500 (creo que es en ms,
no?)

En relacion a la tabla del NAT del router:

Pro Inside global Inside local Outside local Outside
global
udp IP OFICINA:1033 111.1.1.10:5060 IP ASTERISK:5060 IP
ASTERISK:5060

En el asterisk, despues de hacer sip show peer xxxx:
Status : UNREACHABLE
Useragent : THOMSON ST2030 hw5 fw1.54 00-18-F6-B5-5D-31
Reg. Contact : sip:YYYY@IP OFICINA:1034;user=phone
**************************************************************************
He echo lo mismo sobre el router que si funciona bien:

Pro Inside global Inside local Outside local Outside
global
udp IP OFICINA B:1026 192.168.219.202:5060 IP ASTERISK:5060 IP
ASTERISK:5060

En el asterisk, despues de hacer sip show peer xxxx:

Status : OK (133 ms)
Useragent : THOMSON ST2030 hw5 fw1.47 00-14-7F-00-74-C4
Reg. Contact : sip:xxxx@IP OFICINA B:1027;user=phone

Aparentemente el resultado es el mismo....

Ahora mirare lo del ngrep Iñaki.

yoye

unread,

Jun 18, 2008, 8:19:57 AM6/18/08

to asterisk-es

Lo que me sale del ngrep:

U +0.999909 IP ASTERISK:5060 -> IP OFICINA:1033
OPTIONS sip:EXT @IP OFICINA:1034;user=phone SIP/2.0
Via: SIP/2.0/UDP IP ASTERISK:5060;branch=z9hG4bK6f2ac734;rport
From: "Unknown" <sip:Unknown@IP ASTERISK>;tag=as58d1e590
To: <sip:EXT @IP OFICINA:1034;user=phone>
Contact: <sip:Unknown@IP ASTERISK>
Call-ID: 138810096b922edb3742a6907d4b3ef5@IP ASTERISK
CSeq: 102 OPTIONS
User-Agent: Asterisk PBX
Max-Forwards: 70
Date: Wed, 18 Jun 2008 12:14:09 GMT
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
Supported: replaces
Content-Length: 0

sale esto continuamente. Aqui ya si que me pierdo para entender
esto...

> > i...@in.ilimit.es- Ocultar texto de la cita -

Iñaki Baz Castillo

unread,

Jun 18, 2008, 8:24:56 AM6/18/08

to aster...@googlegroups.com

El Wednesday 18 June 2008 14:03:45 yoye escribió:
> sino entiendo mal, el qualify no es mas que un ping de asterisk (por
> decirlo de alguna manera), que testea si una extension esta operativa,
> si tiene valor, primero consulta si esta online y luego le pasa la
> llamada. Si no esta en OK (por lo que sea, problemas del NAT o pq
> realmente esta desconectada la extension), no pasa la llamada. SI esta
> en "no", pasa la llamada "si o si", de echo da el "tono" en el
> telefono llamante, pero no llega al telefono con problemas. Esto es lo
> que yo entiendo por "qualify", pero igual estoy confundido.

Sí, así es. Lo que pasa es que si el tfno está detrás de NAT respecto de
Asterisk es necesario que tenga la opción "qualify" activada para que
Asterisk mantenga el NAT abierto y pueda contactar con él.
Si le pones "qualify=no" entonces al llamar Asterisk al teléfono no podrá
atravesar el NAT.

Iñaki Baz Castillo

unread,

Jun 18, 2008, 8:30:47 AM6/18/08

to aster...@googlegroups.com

El Wednesday 18 June 2008 14:19:57 yoye escribió:
> Lo que me sale del ngrep:
>
>
> U +0.999909 IP ASTERISK:5060 -> IP OFICINA:1033
> OPTIONS sip:EXT @IP OFICINA:1034;user=phone SIP/2.0
> Via: SIP/2.0/UDP IP ASTERISK:5060;branch=z9hG4bK6f2ac734;rport
> From: "Unknown" <sip:Unknown@IP ASTERISK>;tag=as58d1e590
> To: <sip:EXT @IP OFICINA:1034;user=phone>
> Contact: <sip:Unknown@IP ASTERISK>
> Call-ID: 138810096b922edb3742a6907d4b3ef5@IP ASTERISK
> CSeq: 102 OPTIONS
> User-Agent: Asterisk PBX
> Max-Forwards: 70
> Date: Wed, 18 Jun 2008 12:14:09 GMT
> Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
> Supported: replaces
> Content-Length: 0
>
> sale esto continuamente. Aqui ya si que me pierdo para entender
> esto...

Es un OPTIONS (una especie de ping a nivel SIP, entre otros cometidos) que
envía Asterisk al teléfono si tiene puesto "qualify").
Deberías también ver la respuesta del teléfono, sino es que está UNREACHABLE y
así figurará en Asterisk.

Raúl Alexis Betancor Santana

unread,

Jun 18, 2008, 9:53:34 AM6/18/08

to aster...@googlegroups.com

El Miércoles, 18 de Junio de 2008 13:03, yoye escribió:
> sino entiendo mal, el qualify no es mas que un ping de asterisk (por
> decirlo de alguna manera), que testea si una extension esta operativa,
> si tiene valor, primero consulta si esta online y luego le pasa la
> llamada. Si no esta en OK (por lo que sea, problemas del NAT o pq
> realmente esta desconectada la extension), no pasa la llamada. SI esta
> en "no", pasa la llamada "si o si", de echo da el "tono" en el
> telefono llamante, pero no llega al telefono con problemas. Esto es lo
> que yo entiendo por "qualify", pero igual estoy confundido.

Huy, huy, huy ... si teniendo la extensión sip A en "UNREACHEABLE", te suena
tono en la B cuando B llama a A ... no es solo el NAT lo que tienes mal,
tienes mal también el dialplan .. seguro que tienes una R ó r de más que
sobra en la llamada a Dial ...

--
Saludos.

Raúl Alexis Betancor Santana
Dimensión Virtual S.L.

yoye

unread,

Jun 18, 2008, 1:19:14 PM6/18/08

to asterisk-es

Señores, a ver como se entiende esto....
Me he llevado a la oficina donde no funcionaba el NAT un telefono
thomson st2030 de la oficina donde si funcionaba el NAT..
Lo configuro con una extension de las que tienen alli, y "buala" ,
funciona sin problemas....
Le he modificado la verison del boot a 1.61, y parece que ya funciona
correctamente.
Y digo casi, pq lo del NAT parece solucionado. Recibe llamadas
entrantes sin problemas, pero las salientes no las puede hacer, sale
en thomson un mensaje en el display: "wrong number"....
No creo que sea problema del dialplan de la extension, pues se la he
configurado a otro sip y si funciona. Luego vuelve a tener que ser
algo del puñetero telefono st2030.
Alguna idea?

On 18 jun, 15:53, Raúl Alexis Betancor Santana <r...@dimension-

Isaac Urdaneta

unread,

Jun 18, 2008, 4:47:06 PM6/18/08

to aster...@googlegroups.com

Oye me paso lo mismo con un Linksys SPA922 y mi error fue no desconectarlo (apagarlo del todo) y dejarlo que el reiniciara y se conectara con los nuevos cambios, lo gracioso es que recibia llamadas de otro interno pero no hacia ninguna al mas tipico error de Dialplan pero no era solo eso, tenlo en cuenta, por cierto con lo del Nat escuchas a quien te llamaY te escuchan a ti? en mi caso yo escuchaba a quien me llamaba desde fuera de la red pero no me escuchaban a mi, lo malo aun no lo resuelvo.

Saúl Ibarra

unread,

Jun 18, 2008, 6:15:54 PM6/18/08

to aster...@googlegroups.com

A ver, las cosas no se solucionan 'por arte de magia'... Para mantener
el NAT abierto hace falta un 'ping' en el lado servidor o el cliente,
como se ha comentado antes... y hay que hacerlo cada poco, porque sino
el NAT se te puede cerrar y no tendrás audio...

Iñaki Baz Castillo

unread,

Jun 19, 2008, 3:26:53 AM6/19/08

to aster...@googlegroups.com

El Wednesday 18 June 2008 19:19:14 yoye escribió:
> Y digo casi, pq lo del NAT parece solucionado. Recibe llamadas
> entrantes sin problemas, pero las salientes no las puede hacer, sale
> en thomson un mensaje en el display: "wrong number"....

Monitoriza las trazas SIP a ver qué código de error le devuelve Asterisk.

yoye

unread,

Jun 19, 2008, 3:43:44 AM6/19/08

to asterisk-es

Como dice Saul, las cosas no se soulucionan por arte de magia.
Si hacemos resumen del problema, esta claro que el que no pudiera
hacer/recibir llamadas sobre un ST2030 era causado por el NAT, y que
este problema solo me pasaba con Thomson ST2030 con V 1.54.
Con un Thomson ST2030 con V 1.47, funciona todo correctamente, hago/
recibo llamadas.
Con un Thomson ST2030 con V 1.61 y V 1.59, solo soy capaz de recibir
llamadas. Eso si, se reciben correctamente y tb se puede hablar sin
problemas.
(Para confirmar que es un problema de la version del thomson, me lleve
un telefono con V 1.54 a una oficina que tengo con V1.47, y se
comporta de la misma manera, no funciona el NAT).

Ahora estando en este punto, el problema que tengo es que desde los
telefonos que he actualizado a la V 1.61, no soy capaz de hacer
ninguna llamada al exterior, por salirme en el display "wrong number".
Esta llamada no llega al asterisk, pues en consola no llega ninguna
peticion. No creo tampoco que sea un problema del upgrade. Segui las
indicaciones del fabricante y no me salio ningun mensaje de error.

Yo seguire investigando el "por que" de este "wrong number" en la V
1.61. Lo ideal, ya que con la version de firmware 1.47 funciona todo
bien, poner esta version en los st2030, pero no soy capaz de
encontrarla por ningun sitio... Se podria sacar el firmware de un
st2030 con esta version de alguna manera?

Cualquier consejo, ayuda, se agradece.

Gracias a todos por las aportaciones!!.

Iñaki Baz Castillo

unread,

Jun 19, 2008, 3:49:38 AM6/19/08

to aster...@googlegroups.com

Yo insisto, no te marees con versiones del firmware etc etc y averigua porqué
falla a nivel de SIP.

yoye

unread,

Jun 19, 2008, 5:26:07 AM6/19/08

to asterisk-es

He pasado el ngrep sobre el asterisk, y hay trafico pero no de la
extension que tiene el st2030 con la V1.61. Es decir, no llega nada al
asterisk cuando intento hacer una llamada desde el st2030 v1.61(como
me imaginaba).

He instalado el ngrep + wincap (solo tengo windows alli...) en la
oficina donde esta el st2030 V1.61. El resultado es el siguiente.
1.-cuando se registra contra el asterisk remoto:

interface: \Device\NPF_{87098D82-2908-4A43-AD46-3209631CE816} (x.x.x.
0/255.255.255.0)
filter: (ip or ip6) and ( port 5060 )
#
U +8.182110 ip_publica_asterisk:5060 -> ip_local_st2030:5060
OPTIONS sip:5001@ip_local_st2030:5060;user=phone SIP/2.0'
Via: SIP/2.0/UDP ip_publica_asterisk:
5060;branch=z9hG4bK78f0e3b5;rport'
From: "Unknown" <sip:Unknown@ip_publica_asterisk>;tag=as3ad42ab9'
To: <sip:5001@ip_local_st2030:5060;user=phone>'
Contact: <sip:Unknown@ip_publica_asterisk>'
Call-ID: 4662b6a666a70192606b5a600c424671@ip_publica_asterisk'

CSeq: 102 OPTIONS'
User-Agent: Asterisk PBX'
Max-Forwards: 70'

Date: Thu, 19 Jun 2008 09:05:14 GMT'