impossible de faire fonctionner lgne ovh[résolu]

[pthenot]

Bonsoir Jean,
Pour le problème de port, je ne comprends pas, le téléphone 400(192.168.1.6) est paramétré avec le port 5060 et à la commande SIP show peers il a un port différent.

sip show peers
Name/username             Host                                    Dyn Forcerport ACL Port     Status      Description                      
200/200                   192.168.1.121                            D   N             5060     Unmonitored                                  
400/400                   192.168.1.6                              D   N             11340    Unmonitored                                  
forfait-ovh/0033183626986 91.121.129.20                                N             5060     OK (41 ms)                                   
forfait1-ovh/003318423075 91.121.129.20                                N             5060     OK (45 ms)

Un autre utilisateur a rejoint notre discussion mais si l'on va sur le forum ovh il y en a une multitude.
Si tu es d'accord j'envoie ton analyse à ovh qui n'arrive à rien depuis des semaines.
Ils m'ont déjà demandé 10 fois des captures pour un dysfonctionnement qui est toujours le même, je ne sais même pas si ils les analysent.

[jean]

Aucun soucis, tu peux forwarder...

pour que cela soit plus pertinent, il faudrait faire un ngrep -t -O ovh.pcap, et fournir également le fichier .pcap - les différentes copies morcelées risquent de pas plaire à ovh....

[pthenot]

Bonsoir Vallout,
Je crois que tu as le même dysfonctionnement que moi et c'est compliqué de te séparer d'ovh car tu dois avoir plusieurs lignes comme moi.
Ovh ne nous résoudra pas le problème, par contre si Jean est d'accord je vais leur soumettre ses remarques.
En attendant pour te dépanner si tu as un pabx personnel je vais te donner une solution transitoire.
Si tu enregistres ta ligne directement chez ovh sans passer par ton Pabx tout fonctionne bien.
Avec ton pabx asterisk les appels entrants marchent normalement, le soucis est avec les appels sortants.
Pour pallier cette difficulté j'ai paramétré mon grand stream de la manière suivante :
- compte 1 : ligne enregistré directement chez ovh (ce compte sert aux appels sortants)
- compte 2 et suivants : lignes enregistrées par l'intermédiaire de ton pabx.
Attention dans ton sip.conf penses à supprimer l’enregistrement de la ligne du compte 1, car asterisk est plus rapide qu'ovh!
Ce n'est pas très orthodoxe mais cela fonctionne.
Si par hasard tu avais un soucis avec les appels entrants, cela il savent réparer! ils m'ont corrigé cette anomalie du premier coup.
Quels modèle de grand stream as-tu?.

[jean]

un dernier point... si vous êtes natés, avez vous bien mis externip=<publicip>, localnet=192.168.x.y/255.255.255.0 et nat=yes sur le trunk ovh ?

[pthenot]

A priori oui mais je préfère te montrer mon sip.conf

[general]
language=fr
bindport=5060
bindaddr=0.0.0.0
srvlookup=yes
canreinvite=no
defaultexpiry=3600
registertimeout=30
registerattempts=0
disallow=all
allow=alaw
allowguest=yes
nat=yes
externip=89.83.xx.xx
localnet=192.168.1.0/255.255.255.0
session-timers=refuse 

register => 00331xxxxx:xxxxxx@sip.ovh.fr:5962/00331xxxxx
register => 00331xxxxx:xxxxxx@sip.ovh.fr:5962/00331xxxxx

[400]
type = friend
username=400
callerid="400" <00331xxxxx> 
secret = xxxxxx
port=5060
host = dynamic
hassip = yes
hasiax = no
hash323 = no
context =local
language = fr
insecure = port
nat = yes
canreinvite = no
promiscredir=no
dtmfmode = info
video = no
restrictcid = no
amaflags = default
;mailbox=150@default

[200]
type = friend
username=200
callerid="400" <00331xxxxx> 
secret = xxxxxx
port=5060
host = dynamic
hassip = yes
hasiax = no
hash323 = no
context =local
language = fr
insecure = port
nat = yes
canreinvite = no
promiscredir=no
dtmfmode = info
video = no
restrictcid = no
amaflags = default
;mailbox=150@default

[forfait-ovh]
disallow=all
username=00331xxxxx
type=friend
secret=xxxxxx
qualify=yes
insecure=port,invite
host=sip.ovh.fr
fromuser=00331xxxxx
fromdomain=sip.ovh.fr
dtmfmode=inband
context=local
allow=ulaw
allow=alaw

[forfait1-ovh]
disallow=all
username=00331xxxxx
type=friend
secret=xxxxxx
qualify=yes
insecure=port,invite
host=sip.ovh.fr
fromuser=00331xxxxx
fromdomain=sip.ovh.fr
dtmfmode=inband
context=local
allow=ulaw
allow=alaw

[jean]

ALLOWGUEST=NO

c'est un vrai sujet de sécurité

pourquoi le port 5062 ? j'ai toujours utilisé le 5060...

ensuite, on est dans l'irrationnel, donc soyons fous:
- essaie en g729
- remplace tes register par:
register => 00331xxxxx:xxxxxx@forfait-ovh
register => 00331xxxxx:xxxxxx@forfait1-ovh

[pthenot]

Non tu n'est pas fou tu es génial.
Bovinement j'avais suivi ovh qui m'avait dit de faire la ligne regsiter comme je l'ai écrite, c'est vraiment la dernière chose que j'aurais changé,
erreur si on l'écrit comme tu le préconise tout fonctionne.
Ne serait-ce pas la cause des dysfonctionnements d'autres abonnés car si on me l'a conseillé, on a du donné cette instruction à d'autres.
Merci encore pour ton aide précieuse, je réanalyse les trames à tête reposée mais tout fonctionne!

[quintana]

ALLOWGUEST=NO

Faudrait l'écrire partout
A utiliser que si on sait pourquoi on l'utilise et qu'on connait les impacts !

[pthenot]

Bonsoir,
Je reviens sur allowguest=no, si mes connaissances sont bonnes ceci interdit les appels anonymes, personnellement mon téléphone fixe et portable sont dans ce cas par choix.
Je ne suis donc par pour interdire les appels anonymes sur un pabx.
Ai-je fait une confusion sur le sens de la commande?