Rebonjour.

On Thu, 2009-07-30 at 11:55 +0200, Raphael Mazelier wrote:
> Le 30/07/2009 10:57, Alexandre Legrix a écrit :
> > sip show peer numerodupeer
> >
> > Ainsi on remarque la ligne suivante :
> >
> > Reg. Contact : sip:[email protected]:5060
> >    
> Ce qui est un contact faux, puisque ton contact est censé être quelque 
> chose de contactable au sens IP du terme.
> Mais cela marche car Asterisk sait que ton peer est Naté et donc envoie 
> les paquets sur l'@IP d'où il a recu le paquet.

Effectivement c'est un "hack" lié au SIP et c'est faux au sens IP.

Mais mon client s'en fout :) Il veut que ça fonctionne "Comme il a
l'habitude"

> Le problème en général c'est qu'il faut laisser les pinhole ouvert sur 
> ce port (la table nat si tu veux).
> Est ce que t'on asterisk fait du qualify ou mieux est ce que ton 
> téléphone à paramètre nat keepalive quelconque.
> > Le problème étant que Appriori le serveur asterisk s'emmele les pinceaux
> > lorsqu'il a besoin de faire sonner un téléphone se trouvant derrière
> > cette ipwan.
> >    

Je n'ai pas accès au serveur asterisk qui est derrière. (enfin je peux y
faire du tcpdump mais guère plus, je ne peux pas changer la conf).
Il ya des centaines de comptes en prod sur cette asterisk, et je ne peux
pas toucher à sa configuration.


> J'imagine que tu n'as pas de problème pour les appels sortants. Si ce 
> c'est le cas c'est clairement un problème de pinhole.

Appels sortant ok.


> Regarde la doc de référence cisco sur le sujet :
> http://www.cisco.com/en/US/docs/ios/security/configuration/guide/sec_sip_alg_aic.html

J'ai aussi essayé de suivre cette doc, sans aucun résultats.

> Ah les joies de la Voip et du Nat. Pourquoi les vendeurs essaye t'il de 
> refourguer des ALG sip qui ne marche jamais ?

Tant que c'est désactivable ils peuvent fournir ce qu'ils ont envie.
La vraie question de ce post est : Comment désactiver cette feature
cisco ?

-- 
Alexandre Legrix
Euro Web - Location de serveurs dediés et infogérés.
Tel : 01 75 43 75 75

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à