detecting SIP ALG... failed

[Filippo4L]

Buongiorno,

devo migrare la V16 alla V18.
Ho installato la V18 e sto testando il FW Checker.
Il router/firewall è un Cisco 1921 con IP Pubblico (VDSL TIM), il 3CX V18 ha IP 10.10.53.16 sulla LAN del 1921.
Da Impostazioni/Parametri Avanzati ho limitato il range di porte UDP da 9002 a 9035 e delle porte WEBRTC da 10500 a 10503.

Ho inserito sul 1921 i comandi necessari che, in altre installazioni precedenti (maggio 2022), mi hanno sempre dato FW OK:

no ip nat service sip tcp port 5060
no ip nat service sip udp port 5060

ip nat inside source static tcp 10.10.53.16 5060 <IP pubblico> 5060 extendable
ip nat inside source static udp 10.10.53.16 5060 <IP pubblico> 5060 extendable
ip nat inside source static tcp 10.10.53.16 5061 <IP pubblico> 5061 extendable
ip nat inside source static udp 10.10.53.16 5061 <IP pubblico> 5061 extendable
ip nat inside source static tcp 10.10.53.16 5090 <IP pubblico> 5090 extendable
ip nat inside source static udp 10.10.53.16 5090 <IP pubblico> 5090 extendable

ip nat inside source static udp 10.10.53.16 9002 <IP pubblico> 9002 extendable
..... fino a....
ip nat inside source static udp 10.10.53.16 9035 <IP pubblico> 9035 extendable

ip nat inside source static udp 10.10.53.16 10500 <IP pubblico> 10500 extendable
..... fino a....
ip nat inside source static udp 10.10.53.16 10503 <IP pubblico> 10503 extendable

Risultato:
FW Checker tutto verde tranne:
- detecting SIP ALG... failed
- testing port 5060... not reachable

Il test è stato fatto anche su altre linee FTTH UNIDATA con router Cisco 1941 e 2921, con gli stessi identici risultati, per cui tenderei ad escludere problemi di Operatore, tecnologia della linea e tipo di router.
FW della VM (Win 10) disattivato.
La porta 5060 comunque lavora correttamente, con SIP TRUNK registrato e chiamate al numero del TRUNK che si realizzano senza problemi.
Anche il FW test sulla V16 da lo stesso risultato.

Il Wireshark sulla VM del 3CX, indica che il 3CX contatta i vari server di test:
147.135.193.83 - 54.38.41.146 - 192.248.177.74 - 54.39.179.240 - 147.135.193.83 - 34.141.156.185
ricevendo risposte solo dal 54.38.41.146

Sapete indicarmi qualche soluzione per avere il FW Checker tutto verde?
In allegato l'immagine del risultato del FW Test

Grazie

 

[MarcelloL_3CX]

Ciao,
non ti so aiutare relativamente ai firewall, ma di seguito ti metto la documentazione relativa al firewall checker:

Why the Firewall Checker Does Not Lie

This guide describes why 3CX's inbuilt firewall checker is ideal to validate the setup of your firewall for port forwarding and preservation.

www.3cx.com

 

[Filippo4L]

Ciao,
conosco quella documentazione, è quella cha apparare selezionando l'Help sul risultato del FW Check.
Purtroppo, non dice molto.
Una info utile potrebbe essere sapere se nel FW Checker è cambiato qualcosa da maggio ad oggi.
A maggio con quegli stessi comandi riuscivo ad avere un FW verde.

Grazie

 

[MarcelloL_3CX]

Ciao,
no, non mi risulta sia cambiato nulla nel funzionamento del firewall checker

 

[Giuseppe.IA]

Ciao Filippo,
3CX dice di aprire le porte dalla 9000 alla 10999 tutte udp.
Su cosa hai installato 3cx?
Di che trunk parliamo?
Potresti fare la prova con un altro router