Registro SIP bloqueado pelo IP do nosso escritório – favor verificar e desbloquear

Suporte
1

Olá,

Tenho uma conta SIP da FlyNumber para o número +421 2 330 708 13. O registro funciona a partir de uma conexão móvel, mas falha a partir da rede do nosso escritório (mesmas credenciais, porta UDP 5060, TLS desativado).

Detalhes:

  • Servidor SIP: sip.flynumber.com, porta 5060, UDP
  • Nome de usuário da conta SIP: [USERNAME]
  • IP público do escritório: [PUBLIC IP]
  • IPs permitidos na conta: não habilitado
  • Sintomas no escritório: nenhuma resposta ao REGISTER (logs do Asterisk mostram “No response received”), e o servidor também não responde a OPTIONS
  • Conexão móvel em um IP diferente: registro bem-sucedido

Perguntas:

  1. O IP do escritório [PUBLIC IP] está atualmente bloqueado ou com limitação de taxa (rate-limited) do seu lado, por exemplo, após tentativas de autenticação com falha?
  2. Se estiver bloqueado, quando o bloqueio irá expirar e vocês podem removê-lo manualmente?
  3. Existe alguma outra restrição nesta conta (por exemplo, regras de transporte, porta ou IP de origem) que possa fazer o servidor ignorar silenciosamente requisições REGISTER vindas da nossa rede?
  4. Vocês podem confirmar se as requisições REGISTER originadas de [PUBLIC IP] chegam ao seu servidor SIP e se alguma resposta está sendo enviada de volta?

Obrigado pela ajuda. Posso fornecer um trace SIP do nosso servidor Asterisk, se isso ajudar.

Atenciosamente,
Patrik

2

Oi @Pat,

Sim, o endereço do seu escritório foi bloqueado do nosso lado e nós o liberamos em 21 de outubro às 12:34 UTC. A causa foi um dispositivo nessa rede registrando com um nome de usuário com um caractere de diferença em relação ao correto. Três tentativas com nome de usuário desconhecido em dez minutos bloqueiam todo o endereço em todas as portas por 24 horas, que foi exatamente o silêncio que você viu em REGISTER e OPTIONS. Esses bloqueios não se removem sozinhos antes do prazo, então nós o retiramos manualmente.

Não há mais nada restringindo a conta: UDP na porta 5060, sem lista de IPs permitidos, sem regra de transporte. Desde o desbloqueio, o seu escritório tem registrado normalmente e as chamadas têm passado por ele, incluindo as de hoje de manhã. A variante exata do nome de usuário e os horários estão no seu e-mail, junto com mais um endereço que acionou a mesma regra ontem à tarde, então corrija esse dispositivo, por favor. A regra está descrita na seção de troubleshooting do guia de SIP, e três bloqueios em 24 horas se transformam em um bloqueio de 7 dias.