Registro SIP bloqueado pelo IP do nosso escritório – favor verificar e desbloquear

Suporte
1

Olá,

Tenho uma conta SIP FlyNumber para o número +421 2 330 708 13. O registro funciona a partir de uma conexão móvel, mas falha a partir da rede do nosso escritório (mesmas credenciais, porta UDP 5060, TLS desativado).

Detalhes:

  • Servidor SIP: sip.flynumber.com, porta 5060, UDP
  • Nome de usuário da conta SIP: [USERNAME]
  • IP público do escritório: [PUBLIC IP]
  • IPs permitidos na conta: não ativado
  • Sintomas no escritório: nenhuma resposta ao REGISTER (os logs do Asterisk mostram «No response received») e o servidor também não responde a OPTIONS
  • Conexão móvel em um IP diferente: registro bem-sucedido

Perguntas:

  1. O IP do escritório [PUBLIC IP] está atualmente bloqueado ou com limitação de taxa (rate limit) do seu lado, por exemplo após tentativas de autenticação falhadas?
  2. Se estiver bloqueado, quando o bloqueio expira e vocês podem removê-lo manualmente?
  3. Há outras restrições nesta conta (por exemplo, regras de transporte, porta ou IP de origem) que poderiam fazer com que o servidor simplesmente ignorasse silenciosamente os pedidos REGISTER vindos da nossa rede?
  4. Podem confirmar se os pedidos REGISTER a partir de [PUBLIC IP] chegam ao seu servidor SIP e se alguma resposta está a ser enviada de volta?

Obrigado pela ajuda. Posso fornecer um trace SIP do nosso servidor Asterisk se isso ajudar.

Atenciosamente,
Patrik

2

Oi @Pat,

Sim, o endereço do seu escritório foi bloqueado do nosso lado, e nós o liberamos no dia 21 de outubro às 12:34 UTC. A causa foi um dispositivo nessa rede se registrando com um nome de usuário com um caractere de diferença em relação ao verdadeiro. Três tentativas com nome de usuário desconhecido em dez minutos bloqueiam todo o endereço em todas as portas por 24 horas, que foi exatamente o silêncio que você viu em REGISTER e OPTIONS. Esses bloqueios não caem sozinhos antes do prazo, então nós o removemos manualmente.

Não há mais nada restringindo a conta: UDP na porta 5060, nenhuma lista de IPs permitidos, nenhuma regra de transporte. Desde o desbloqueio, o seu escritório vem se registrando normalmente e as chamadas têm passado por aí, inclusive hoje de manhã. A variação exata do nome de usuário e os horários estão no seu e‑mail, junto com mais um endereço que acionou a mesma regra ontem à tarde, então corrija esse dispositivo, por favor. A regra está descrita na seção de troubleshooting do guia de SIP, e três bloqueios em 24 horas viram um bloqueio de 7 dias.