Registrace SIP z naší kancelářské IP je blokovaná – prosím zkontrolujte a odblokujte ji

Podpora
1

Dobrý den,

mám SIP účet FlyNumber pro číslo +421 2 330 708 13. Registrace funguje z mobilního připojení, ale selhává z naší kancelářské sítě (stejné přihlašovací údaje, UDP port 5060, TLS vypnuto).

Podrobnosti:

  • SIP server: sip.flynumber.com, port 5060, UDP
  • Uživatelské jméno SIP účtu: [USERNAME]
  • Veřejná IP kanceláře: [PUBLIC IP]
  • Povolené IP adresy na účtu: není povoleno
  • Příznaky z kanceláře: žádná odpověď na REGISTER (Asterisk hlásí „No response received“) a server neodpovídá ani na OPTIONS
  • Mobilní připojení z jiné IP: registrace úspěšná

Otázky:

  1. Je kancelářská IP [PUBLIC IP] na vaší straně aktuálně blokovaná nebo omezovaná (rate-limited), například po neúspěšných pokusech o autentizaci?
  2. Pokud je blokovaná, kdy blokace vyprší a můžete ji manuálně odstranit?
  3. Existují na tomto účtu nějaká další omezení (např. pravidla na transport, port nebo zdrojovou IP), která by mohla způsobit, že server bude požadavky REGISTER z naší sítě tiše ignorovat?
  4. Můžete potvrdit, že požadavky REGISTER z [PUBLIC IP] dorazí na váš SIP server a zda jsou z vaší strany odesílány nějaké odpovědi?

Děkuji za vaši pomoc. Mohu poskytnout SIP trace z našeho Asterisk serveru, pokud by to pomohlo.

S pozdravem
Patrik

2

Ahoj @Pat,

ano, tvoje kancelářská adresa byla na naší straně zablokovaná a 21. října v 12:34 UTC jsme blok zrušili. Příčinou bylo zařízení v této síti, které se registrovalo s uživatelským jménem lišícím se od toho správného o jeden znak. Tři pokusy s neznámým uživatelským jménem během deseti minut zablokují celou adresu na všech portech na 24 hodin, což přesně odpovídá výpadku, který jsi viděl u REGISTER a OPTIONS. Tyto blokace se samy od sebe předčasně nezruší, takže jsme ji odstranili ručně.

Na účet nic dalšího omezení neuplatňujeme: UDP na 5060, žádný seznam povolených IP adres, žádné pravidlo pro transport. Od odblokování se tvoje kancelář registruje normálně a hovory z ní procházejí, včetně těch dnešních ranních. Konkrétní variantu uživatelského jména a časová razítka máš v e‑mailu, spolu s ještě jednou adresou, která včera odpoledne spustila stejné pravidlo, takže prosím oprav to zařízení. Pravidlo je popsáno v troubleshooting sekci SIP průvodce a tři blokace během 24 hodin se změní na sedmidenní.