Informazioni su caduta chiamata e SipRequest(register)

[luca93]

Ciao a tutti!
avrei bisogno di due informazioni, ho notato nell'ultimo mese un aumento massiccio di avvisi nella console log degli eventi di richieste di registrazione provenienti da svariati ip

Anticipazione (Spoiler): Richieste

• IP request (REGISTER) from 89.187.161.25 was rejected. Reason: Block WAN requests is ON. Message: REGISTER sip:80.20.48.62 SIP/2.0 Via: SIP/2.0/UDP 10.10.10.15:32391;branch=z9hG4bK32fad140-1c07-4929-96f5-377fe6d497bd;rport=32391;received=89.187.161.25 Max-Forwards: 70 Contact: <sip:[email protected]:32391;rinstance=0ad3dc26e4d10142> To: "700"<sip:[email protected]> From: "700"<sip:[email protected]>;tag=tnijwjmq Call-ID: oxpfjqcnjlddjbjvopywrfkxxqbxgmlkuhjfouvvfyvjqnlimt CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE Proxy-Authorization: Digest username="700",realm="3CXPhoneSystem",nonce="414d535c178977d570:c4af0ecfa7b893a0eddbd5418d5a08f2",response="3b4f35a6a92c1d914e95e23eb43c6eec",uri="sip:80.20.48.62",algorithm=MD5 Supported: 100rel User-Agent: PolycomVVX-VVX_401-UA5.4.1.18405 Content-Length: 0
  
  
• SIP request (REGISTER) from 178.255.44.67 was rejected. Reason: Block WAN requests is ON. Message: REGISTER sip:80.20.48.62 SIP/2.0 Via: SIP/2.0/UDP 10.10.10.2:59320;branch=z9hG4bK04acfb7d-cf46-40e3-8062-323dc2e0ad82;rport=59320;received=178.255.44.67 Max-Forwards: 70 Contact: <sip:[email protected]:59320;rinstance=6876bad2ee78c44b> To: "801"<sip:[email protected]> From: "801"<sip:[email protected]>;tag=peaqxbsr Call-ID: hegqxlylbxmhvcdythjqsfknclvtcimjokglahixwraflqrrvo CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE Proxy-Authorization: Digest username="801",realm="3CXPhoneSystem",nonce="414d535c17896b9544:0f3c8e8c25a9bb9f9abc1939b3be195c",response="f77d2ae1eb9882c04f7302c2881d0d88",uri="sip:80.20.48.62",algorithm=MD5 Supported: 100rel User-Agent: PolycomVVX-VVX_401-UA5.4.1.18405 Content-Length: 0
  
  
• SIP request (REGISTER) from 212.102.54.136 was rejected. Reason: Block WAN requests is ON. Message: REGISTER sip:80.20.48.62 SIP/2.0 Via: SIP/2.0/UDP 10.10.10.2:13312;branch=z9hG4bKc550cb9e-e525-4c64-9de2-f30b74714ede;rport=13312;received=212.102.54.136 Max-Forwards: 70 Contact: <sip:[email protected]:13312;rinstance=d2951695136f3041> To: "801"<sip:[email protected]> From: "801"<sip:[email protected]>;tag=fbqghdlm Call-ID: fiakneifwcujudsfepqhjcwmsthkosjmjpcnymefkqfjneojnr CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE Proxy-Authorization: Digest username="801",realm="3CXPhoneSystem",nonce="414d535c178962b540:37951e46c2413ba5a5e3d377db505e0f",response="8aaf9c4af365f0eae132945295e491ae",uri="sip:80.20.48.62",algorithm=MD5 Supported: 100rel User-Agent: PolycomVVX-VVX_401-UA5.4.1.18405 Content-Length: 0
  
  
• SIP request (REGISTER) from 5.187.49.150 was rejected. Reason: Block WAN requests is ON. Message: REGISTER sip:80.20.48.62 SIP/2.0 Via: SIP/2.0/UDP 10.10.10.4:46871;branch=z9hG4bK09894246-e300-4bb8-bc73-ab21b75617c0;rport=46871;received=5.187.49.150 Max-Forwards: 70 Contact: <sip:[email protected]:46871;rinstance=0ab5f5742cde6c40> To: "700"<sip:[email protected]> From: "700"<sip:[email protected]>;tag=vbivxwmu Call-ID: prpccmbknbxvyvtsjkpctrfurpcociddxclolmwitfcltnxhfw CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE Proxy-Authorization: Digest username="700",realm="3CXPhoneSystem",nonce="414d535c178961bb99:9c5b81c848f2f6b5fe388402de874c20",response="3b20458b370749534a6fd063e1bc5c3f",uri="sip:80.20.48.62",algorithm=MD5 Supported: 100rel User-Agent: PolycomVVX-VVX_401-UA5.4.1.18405 Content-Length: 0
  
  
• SIP request (REGISTER) from 37.120.144.244 was rejected. Reason: Block WAN requests is ON. Message: REGISTER sip:80.20.48.62 SIP/2.0 Via: SIP/2.0/UDP 10.10.10.5:25603;branch=z9hG4bK2f1ce936-9072-44f4-a344-10526b2bee25;rport=25603;received=37.120.144.244 Max-Forwards: 70 Contact: <sip:[email protected]:25603;rinstance=57932ca20e6b224a> To: "801"<sip:[email protected]> From: "801"<sip:[email protected]>;tag=kwqrvect Call-ID: sduhucwyunivclrjvpmcinbbmwddevrjlwynyujqqnjnkbfydr CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE Proxy-Authorization: Digest username="801",realm="3CXPhoneSystem",nonce="414d535c178958fb60:114a456ca5e18d667da083bc1743d49e",response="eb7f19db7932108903835debb064668f",uri="sip:80.20.48.62",algorithm=MD5 Supported: 100rel User-Agent: PolycomVVX-VVX_401-UA5.4.1.18405 Content-Length: 0
  
  
• SIP request (REGISTER) from 213.152.165.107 was rejected. Reason: Block WAN requests is ON. Message: REGISTER sip:80.20.48.62 SIP/2.0 Via: SIP/2.0/UDP 10.10.10.20:16529;branch=z9hG4bKda2b1ef0-df95-4daf-9988-ae65992a79be;rport=16529;received=213.152.165.107 Max-Forwards: 70 Contact: <sip:[email protected]:16529;rinstance=065d001fb4331f43> To: "801"<sip:[email protected]> From: "801"<sip:[email protected]>;tag=onxbgplo Call-ID: bcusjosyyycixxdgvrxnkkpgdvrqeyccjucntioewqfnaberot CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE Proxy-Authorization: Digest username="801",realm="3CXPhoneSystem",nonce="414d535c178954cf71:ea5a7e9e7d64036f5604f71d38793b60",response="8b7bae2feb8e1548f7351d0c604e1877",uri="sip:80.20.48.62",algorithm=MD5 Supported: 100rel User-Agent: PolycomVVX-VVX_401-UA5.4.1.18405 Content-Length: 0
  

è normale averne così tante? si può far qualcosa per far in modo che non ne arrivino più? se passo dalla V16 alla V18 ne ricevo meno o non cambia nulla?

la seconda informazione è inerente la caduta di una chiamata sempre e solo con lo stesso numero fisso:
mi chiama rispondo e dopo 25 secondi massimo cade la chiamata.
io non riscontro alcun errore con altre chiamate ne linea fissa ne cellulare
cosa potrei fare per capire dove sia il problema?
loro ovviamente han detto che non hanno problemi
grazie

 

[MarcelloL_3CX]

Ciao,
il consiglio di aggiornare alla V18 è sempre valido ma esiste anche la possibilità di attivare la "blacklist preventiva":

Impostazioni > Sicurezza > Automatic Global 3CX IP blacklist

 

[luca93]

Ciao,
il consiglio di aggiornare alla V18 è sempre valido ma esiste anche la possibilità di attivare la "blacklist preventiva":

Impostazioni > Sicurezza > Automatic Global 3CX IP blacklist

Questa opzione è attiva da quando è stato installato, il punto è che in quest'ultimo mese c'è stato un notevole incremento
se non vi è altro da fare proverò con l'aggiornamento!

Mentre mi saprebbe rispondere anche alla seconda informazione? grazie mille

 

[Giuseppe.IA]

la seconda informazione è inerente la caduta di una chiamata sempre e solo con lo stesso numero fisso:
mi chiama rispondo e dopo 25 secondi massimo cade la chiamata.
io non riscontro alcun errore con altre chiamate ne linea fissa ne cellulare
cosa potrei fare per capire dove sia il problema?
loro ovviamente han detto che non hanno problemi
grazie

Ciao Luca,
tu non hai problemi, se non con il loro numero. Loro non hanno problemi se non con il tuo numero. Il test del firewall è tutto verde? SIP-ALG è disattivato? Proverei a fare una cattura con wireshark, otre ad aggiornare alla v18.

 

[baselbg]

Anch'io in questo ultimo mese ho spesso segnalazioni di questo tipo: (79.xxx è la mia connessione IP pubblica)

SIP request (REGISTER) from 114.35.41.46 was rejected. Reason: Block WAN requests is ON. Message: REGISTER sip:79.xxx.xxx.xxx SIP/2.0 Via: SIP/2.0/TLS 10.0.0.12:54696;branch=z9hG4bK-d87543-386658747-1--d87543-;rport=54696;received=114.35.41.46 Max-Forwards: 70 Contact: <sip:[email protected]:54696> To: <sip:[email protected]> From: <sip:[email protected]>;tag=e5f4a3253245e4f7a Call-ID: e5f4a325324622e4f7a CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, NOTIFY, MESSAGE, SUBSCRIBE, INFO Proxy-Authorization: Digest username="201",realm="3CXPhoneSystem",nonce="414d535c1791a80046:a4171622da372f1b6ae143de65d67d9e",uri="sip:79.xxx.xxx.xxx:5061",response="02354d37ea4fc3de053eb643aa868a06",algorithm=MD5 User-Agent: sle Content-Length: 0

Mai avuto queste segnalazioni nei due anni precedenti.