[Problem] ATA 192 keine Registrierung an Telekom-Anschluss, SIP/2.0 401 Unauthorized, SIP/2.0 403 Forbidden

[PsyHaIceFire]

Liebes Forum,

ich bin an der Grenze meines Verstandes und brauche dringend eure Hilfe bezüglich eines Cisco ATAs 192, der sich nicht an meinem Telekom Anschluss registrieren möchte.

Ich erhalte im Debug Log Viewer folgende Meldungen:
"[...] REGISTER sip:tel.t-online.de SIP/2.0 Via: SIP/2.0/TCP [...] expires=600 Warning: 399 spa \"STUN Server Not Reachable\" [...]"
"[...] SIP/2.0 401 Unauthorized Via: SIP/2.0/TCP [...] Digest algorithm=MD5,realm=\"tel.t-online.de\" [...] qop=\"auth\" [...] REGISTER Reason: SIP;cause=401;text=\"CC_SIP_UNAUTHORIZED_401\" [...]
"[...] SIP/2.0 403 Forbidden Via: SIP/2.0/TCP [...]"

Meine Geräte:
FRITZ!Box 7590 (Modem/Router) -> Cisco SG250-26HP (Switch) -> Cisco ATA 192 (ATA)

Die Einrichtung des ATAs habe ich entsprechend dieser Seite vorgenommen:

Sipura/Linksys/Cisco SPA Konfiguration

Sipura Cisco Linksys SPA PAP2 PAP2T Configuration Config Konfig Konfiguration Anleitung Manual Einstellungen Hilfe

www.syssel.net

Die Ports 5060 - 5061 für SIP und 16384 - 16482 für RTP sind freigegeben.
Die IP des ATAs ist statisch, der DNS Server manuell gesetzt auf meine FRITZ!Box verweisend (DNS in der FRITZ!Box ist nicht verändert).

Probiert habe ich bereits:
- SIP Transport auf UDP/TCP/TLS umzustellen -> führt alles zum selben Fehler
- Die Registrierung mit [email protected] statt meiner persönlicher Zugangsdaten vorzunehmen -> führt auch zu keinerlei Veränderung

Ich wäre über jegliche Hilfe dankbar!

 

[chrsto]

Die Ports 5060 - 5061 für SIP und 16384 - 16482 für RTP sind freigegeben.

Warum? Macht das aus!

statt meiner persönlicher Zugangsdaten vorzunehmen

Das hat nur Auswirkungen, wenn du die entsprechende Option im Kundencenter aktivierst.

Hast du die Rufnummern im ATA im internationalen Format eingegeben?
DNS SRV aktiviert?
Stun Server deaktiviert?

 

[PsyHaIceFire]

@chrsto
Danke für die schnelle Antwort!

Die Portfreigabe wurde auf "syssel.net" unter dem Reiter "System" allgemein empfohlen, daher die Freigabe. Habe sie jetzt aber wieder deaktiviert.

Wo im Kundencenter lässt sich diese Option denn aktivieren (möchte man das überhaupt?)?

Rufnummer habe ich sowohl mit 0049, als auch mit +49 probiert.

DNS SRV ist aktiv.

Stun Server war bisher aktiv, habe ich jetzt deaktiviert. Dadurch erhalte ich "Warning: 399 spa \'STUN Server Not Reachable\'" zumindest nicht mehr. 401 und 403 bleiben aber erhalten.

 

[KunterBunter]

Warum soll denn die Rufnummer unbedingt im ATA registriert werden? Ich würde erstmal versuchen, die Rufnummer in der Fritzbox einzurichten. Wenn es da geht, kann man den ATA auch an der Fritzbox anmelden.

 

[chrsto]

Hast du das berücksichtigt?

VoIP: Linksys SPA2102: Keine Registrierung mehr bei Telekom

Hallo allerseits, seit dem dem 05.04.22 registriert sich mein analoger Telefonadapter SPA2102 nicht mehr. Die Fehlermeldung ist: Registraion failed. Bei der Konfiguration von Router/ATA habe ich nichts geändert, Nachfrage bei der Telekom-Hotline nach Veränderung um den 05.04.22 hat nichts...

www.ip-phone-forum.de

 

[PsyHaIceFire]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

@chrsto Nein, scheinbar nicht. Ich hatte zwar den Eintrag zuvor schon gelesen, auf den Hinweis, dass der Fehler auch beim ATA 191 aufritt, allerdings nicht geachtet.
Habe jetzt mal im Log Viewer alle Meldungen aktiviert (habe zuvor nur SIP-Meldungen betrachtet) und da ist "TP Parser error: 15" auch beim ATA 192 zu beobachten.

Über die Konsequenzen mache ich mir morgen mal gedanken, vielen Dank für den Hinweis!

-- Zusammenführung Doppelpost gemäß Boardregeln by stoney

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Eigentlich ist mein Ziel die FritzBox auf lange Sicht aus der Gleichung zu streichen.

Wie genau würde eine solche Anmeldung an der FritzBox aussehen?
Die registrierung der Rufnummer in der FritzBox funktioniert problemlos.

 

[KunterBunter]

Wie genau würde eine solche Anmeldung an der FritzBox aussehen?

So genau: IP-Telefon oder Internettelefonie-Software mit FRITZ!Box verwenden

 

[PsyHaIceFire]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Danke!

 

[NDiIPP]

BTW:

Das hat nur Auswirkungen, wenn du die entsprechende Option im Kundencenter aktivierst.

Bei PK-Tarifen der Telekom hat selbst das keine Auswirkung auf die SIP-Zugangsdaten.

Es gibt mittlerweile nur noch ein Fall, wo bei PK-Tarifen der Telekom die richtigen SIP Zugangsdaten am eigenen bzw. dazugehörigen Anschluss notwendig sind. Wenn früher mal Inklusivnutzer eingerichtet wurden (was aber aktuell nicht mehr geht, das hat nur noch "Bestandsschutz").

 

[3-Finger-Harry]

Das ist ein Klassiker - we call it a "Klassiker": Du musst den DNS der Telekom für Domains der Telekom verwenden. Wenn Du einen "privaten" DNS betreibst, musst Du eine Unterscheidung vornehmen lassen und die entsprechende Zone zum DNS der Telekom "forwarden":

aus /etc/bind/named.conf.local

// *** external
include "/etc/bind/zones/alice-voip.de";
include "/etc/bind/zones/tel.t-online.de";

/etc/bind/zones/tel.t-online.de

zone "tel.t-online.de" {
type forward;
forward first;
forwarders { 217.237.151.51; 217.237.149.205; };
};

 

[chrsto]

Was hat das mit dem Thema zu tun?

 

[3-Finger-Harry]

Was hat das mit dem Thema zu tun?

Lies das Topic.

 

[chrsto]

Das solltest du auch tun. Wir haben mittlerweile geklärt, dass es an einem überlangen Tag im Header liegt.

 

[3-Finger-Harry]

Wir haben mittlerweile geklärt, dass es an einem überlangen Tag im Header liegt.

In welchem Posting steht das?

 

[chrsto]

Die Beschreibung dazu habe ich in #5 verlinkt, die Bestätigung folgt in #6.

Wenn Du einen "privaten" DNS betreibst, musst Du eine Unterscheidung vornehmen lassen und die entsprechende Zone zum DNS der Telekom "forwarden":

Von der Telekom wird zwar empfohlen deren DNS Server zu verwenden, ein Muss ist das allerdings nicht:

$ dig _sip._udp.tel.t-online.de SRV @8.8.8.8

; <<>> DiG 9.18.19-1~deb12u1-Debian <<>> _sip._udp.tel.t-online.de SRV @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36487
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;_sip._udp.tel.t-online.de.     IN      SRV

;; ANSWER SECTION:
_sip._udp.tel.t-online.de. 3600 IN      SRV     20 0 5060 nes008-f01-mav-pc-rt-001.edns.t-ipnet.de.
_sip._udp.tel.t-online.de. 3600 IN      SRV     30 0 5060 hno002-l01-mav-pc-rt-001.edns.t-ipnet.de.
_sip._udp.tel.t-online.de. 3600 IN      SRV     10 0 5060 kln000-l01-mav-pc-rt-001.edns.t-ipnet.de.

;; Query time: 16 msec
;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP)
;; WHEN: Fri Dec 08 08:48:07 CET 2023
;; MSG SIZE  rcvd: 234

Das Weiterleiten an fest eingestellte IP Adressen von Telekom DNS Servern hat darüber hinaus den Nachteil, dass du bei einer Änderung (z.B. einer Abschaltung), erstmal wieder händisch eingreifen musst.

 

[Meester Proper]

Wenn DNS das Problem gewesen wäre, hätte niemals ein REGISTER das Gerät verlassen...