Ubiquity USG-3P (firmware: v4.4.55.5377096)
(met custom Coolhva JSON geconfigureerd)
Gigaset N300a IP (firmware: 42.258)
de Gigaset zit via een Netgear GS108E switch verbonden aan de USG en er is geen EB meer aanwezig in het netwerk
Deze setup heeft het ongeveer een week goed gedaan qua Telefonie/Internet/IPTV maar sinds afgelopen donderdag is ineens de connectie verbroken en krijg ik de "Registration Failed" melding in de N300a IP.
Na een aantal herstarts van de verschillende componenten en een poosje wachten (ik had namelijk geen configuratie wijzigingen doorgevoerd) bleef het stuk.
Als ik het sip verkeer bekijk op de usg zie ik:
16:00:25.857736 IP 82.170.47.90.5060 > 81.173.115.217.3478: SIP
16:00:25.881262 IP 81.173.115.217.3478 > 82.170.47.90.5060: SIP
16:00:28.836028 IP 82.170.47.90.5060 > 145.7.97.53.5060: SIP: REGISTER sip:ims.imscore.net SIP/2.0
16:00:28.932938 IP 145.7.97.53.5060 > 82.170.47.90.5060: SIP: SIP/2.0 401 Unauthorized en de laatste 2 blijven zich herhalen
Hieronder de TCPDump output
tcpdump: listening on pppoe2, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
16:00:25.857736 IP (tos 0x0, ttl 127, id 28737, offset 0, flags none], proto UDP (17), length 48)
<W.A.N.IP>.5060 > 81.173.115.217.3478: SIP
16:00:25.881262 IP (tos 0x0, ttl 55, id 50094, offset 0, flags 0df], proto UDP (17), length 96)
81.173.115.217.3478 > <W.A.N.IP>.5060: SIP
16:00:28.836028 IP (tos 0x88, ttl 127, id 64136, offset 0, flags tnone], proto UDP (17), length 539)
<W.A.N.IP>.5060 > 145.7.97.53.5060: SIP, length: 511
REGISTER sip:ims.imscore.net SIP/2.0
Via: SIP/2.0/UDP <W.A.N.IP>:5060;branch=z9hG4bK9969648218d33fcb18abbc75701f14fd;rport
From: "KPN" <sip:+31<Telefoonnummer>@ims.imscore.net>;tag=4191534086
To: "KPN" <sip:+31<Telefoonnummer>@ims.imscore.net>
Call-ID: 1<removed>4@<W_A_N_IP>
CSeq: 74 REGISTER
Contact: <sip:+31<Telefoonnummer>@<W.A.N.IP>:5060>
Max-Forwards: 70
User-Agent: N300A IP/42.258.00.000.000
Expires: 3600
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, SUBSCRIBE, NOTIFY, REFER, UPDATE
Content-Length: 0
16:00:28.932938 IP (tos 0x0, ttl 62, id 0, offset 0, flags /df], proto UDP (17), length 692)
145.7.97.53.5060 > <W.A.N.IP>.5060: SIP, length: 664
SIP/2.0 401 Unauthorized
Call-ID: 1<removed>4@<W_A_N_IP>
Via: SIP/2.0/UDP <W.A.N.IP>:5060;received=<W.A.N.IP>;branch=z9hG4bK9969648218d33fcb18abbc75701f14fd;rport=5060
To: "KPN" <sip:+31<Telefoonnummer>@ims.imscore.net>;tag=5d8bfaa3-60bb837c3789bdbd
From: "KPN" <sip:+31<Telefoonnummer>@ims.imscore.net>;tag=4191534086
CSeq: 74 REGISTER
Date: Sat, 05 Jun 2021 14:00:28 GMT
Server: Alcatel-Lucent-HPSS/3.0.3
WWW-Authenticate: Digest realm="ims.imscore.net",
nonce="b7c9036dbf3054aea94060bb837ce9703dc8f84c2008",
opaque="ALU:QbkRBthOEgEQAkgVEwwHRAIBHgkdHwQCQ1lFR0FWGBJzMS5qLCs0ZiAnOC8iPCp-PzcnbmBmYWg_",
algorithm=MD5,
qop="auth"
Content-Length: 0
De volgende acties geprobeerd (waarvan een aantal tegen beter weten in en verschillende tot ongenoegen van mn huisgenoten):
- Gigaset gereset + verschillende firmwares getest
- Met stun server, zonder stun server getest
- Vanwege de "SIP/2.0 401 Unauthorized" via de servicetool mn wachtwoord opnieuw ingesteld (bevestigingsmail gehad)
- USG opnieuw geprovisioned
- Conntrack Sip module gechecked en ataat uit
- Conntrack h.323 ook uit gezet
- Portforward op 5060 ingesteld (en weer verwijderd wegens niet helpen)
Voordat ik ga testen met de EB (eerst als vervanging van de usg an als dat werkt achter de usg) vroeg ik mij af of iemand nog ideeen heeft :)
Configuratie schermen van mn N300a IP
