Fanvil X1S e Centralino su AWS

[MattiaM]

Ciao a tutti,
dopo diversi tentativi sono finalmente riuscito ad approvigionare il mio Fanvil X1S collegandolo al centralino 3CX in cloud su AWS, passando però attraverso un SBC installato su un PC, non sono riuscito ad usare lo STUN diretto.

Fatta questa premessa mi ritrovo però con un problema molto fastidioso: il telefono squilla da solo, cioè riceve chiamate per 3 o 4 volte al giorno dal suo stesso interno. Non riesco a cavarne piede. Squilla ma il numero chiamante è lo stesso del telefono ricevente. Aggiungo che è impossibile che riceva chiamate da fuori perché ho impostato il centralino in modo da inoltrare tutto in un flow che alla fine genera una email per il ricontatto e non inoltra mai nessuna chiamata agli interni.

Qualcuno ha idea di come mai il telefono squilli da solo o meglio si chiami da solo? Da dove devo partire per analizzare il problema?
Sui log del 3CX non ho trovato nulla di utile e nessun evento in contemporanea con le chiamate ricevute, ne tantomeno nel log chiamate.

Qualcuno ha mai riscontrato un problema simile?

Grazie.

Mattia

 

[MarcelloL_3CX]

Ciao,
in effetti è strano, soprattutto dietro SBC.
Il centraino è aggiornato?
e quale firmware hai a bordo del Fanvil?

 

[MattiaM]

Ciao, sul Fanvill:
Modello: X1S
Hardware: V1.0
Software: 2.4.7

Il centralino è aggiornato e con gli aggiornamenti automatici impostati.

 

[MarcelloL_3CX]

è tutto in regola....
il telefono è pilotato da client/webclient? o è l'unico dispositivo registrato per quell'interno?

 

[MattiaM]

ciao, ho anche l'app sul cellulare con lo stesso interno.
al momento non ci sono altri utenti quindi non posso sapere se il problema si verificherebbe anche con altri utenti o telefoni

 

[MattiaM]

sul cellulare non succede però, non squilla a caso

 

[MarcelloL_3CX]

e le chiamate le gestisci dal cellulare, normalmente?
lo chiedo per capire se può essere il caso che ti trasferisci le chiamate a te stesso (già visto in passato)

Altri problemi visti in passato che davano "chiamate fantasma" erano legati, in caso di centralini on-premise, a subnet diverse in cui la rete "riproponeva" al telefono INVITE di chiamate terminate in precedenza, ma non ho mai visto un caso simile con un SBC.

Che PC è l'SBC? fa altre cose oltre al servizio SBC? forse il problema potrebbe essere lì, visto che lato centralino non vedi tracce e l'app non è coinvolta (l'app non passa dall'SBC)

 

[MattiaM]

Ciao, in pratica il PC è quello che uso per lavoro tutto i giorni, non è dedicato al centralino.
Ieri ho ricevuto 6 chiamate da me stesso.
Oggi soltanto una.

Provo a uscire dall'app dello smartphone?

 

[MarcelloL_3CX]

sì, se non la usi prova attivare sull'app un nuovo interno (anche finto) così siamo sicuri che quel dispositivo non fa nulla.

In teoria, usare come SBC un PC che usi normalmente per lavoro non va bene...sarebbe interessante, ma ho capito che non è il tuo caso, vedere se altri telefoni avessero lo stesso comportamento

Mi incuriosisce anche il fatto che tu non sia riuscito ad approvvigionare il telefono in STUN diretto...hai capito il perchè? che tipo di connessione hai?

 

[MarcelloL_3CX]

altro aspetto:
hai altri software sul tuo PC (softphones SIP o altro) che potrebbero far uso della porta 5060?

 

[MattiaM]

Ciao, avevo installato Zoiper, ora l'ho rimosso.

Creo un nuovo interno e lo configuro sullo smarphone.

Per quanto riguardo lo STUN diretto probabilmente non sono riuscito a completare la configurazione corretta delle porte sul router? Ho fatto questa configurazione.

	Nome	Protocollo	Porta WAN	Porta LAN	Dispositivo
	14000	TCP/UDP	14000	14019	Fanvill
	31400	TCP	31400:31409	31400:31409	SBC
	443	TCP	443	443	Fanvill
	5001	TCP	5001	5001	Fanvill
	5015	TCP	5015	5015	Fanvill
	5060	TCP/UDP	5060	5060	Fanvill
	5061	TCP	5061	5061	Fanvill
	5090	TCP/UDP	5090	5090	Fanvill
	9000	UDP	9000:10999	9000:10999	Fanvill

Mattia

 

[MarcelloL_3CX]

hai fatto bene a rimuovere Zoiper, vediamo se cambia qualcosa.

Riguardo le regole sul tuo router, sono quasi tutte inutili e forse manca la più importante.
Servono semplicemente la porta SIP e RTP che hai impostato sulla scheda Approvvigionamento telefono dell'interno (default per Fanvil x1s: SIP 5065 (TCP/UDP) RTP 14000-14019 (UDP) da nattare verso l'IP locale del Fanvil
Bastano queste regole, perchè l'SBC fa una connessione in uscita verso il centralino e userà la porta che gli assegna il router indifferentemente.

Qual era il problema?
non sei riuscito a completare il provisioning, o si registrava ma non andava l'audio?

 

[MattiaM]

Non so perché, ho riprovato ma se provo a fare lo STUN diretto mi dice Timeout(STUN:FALSE).
Con queste configurazioni sul router, nel fanvil c'è la 5060.

Nome	Protocollo	Porta WAN	Porta LAN
14000	UDP	14000	14019
5060	TCP/UDP	5060	5060

 

[stormdrop]

Ciao,
ora che hai sbc prova a disabilitare le mappature delle porte verso il telefono oppure, se riesci ad approvvigiornarlo tramite stun, crea una ACL sulle regole in modo da far passare i pacchetti solo dall'ip pubblico del tuo centralino.
In passato mi è successa una cosa simile (ricevere chiamata da anonymous o da interni) ma erano degli "attacchi" sulle porte ip della connessione dove risiede il telefono.

Saluti

 

[MarcelloL_3CX]

in effetti, sto riflettndo che con la configurazione di prima, avevi la porta 5060 aperta e nattata verso il telefono, cosa non necessaria con l'SBC e non ci avevo fatto caso.
Potrebbe essere come dice stormdrop

 

[MattiaM]

Ciao a tutti, ho chiuso tutte le porte del firewall e sto lasciando il telefono collegando tramite SBC, vi aggiorno se ricevo chiamate anomale che sicuramente, come dite voi, possono essere frutto di attacchi.
Invece ho riprovato a collegarmi con lo stun diretto e non sono riuscito, penso che comprerò un raspberry pi da usare solo come sbc, che ne pensate?

 

[MarcelloL_3CX]

è sicuramente la scelta migliore...poi, non so se il tuo scenario preveda crescite future nel numero degli interni, ma con un RaspPi in ogni caso sarai coperto ed il provisioning di nuovi telefoni sarà questione di un attimo