Joe

@des спасибо, почитал, но не понимаю как это в практическом смысле помогает понять почему кинетик работает-работает, а потом бам не может зарегистрироваться. Service route фигурирует во всех регистрациях и есть даже в самом первом дампе что я предоставил в саппорт 17 марта. Оно может по нескольку суток работать нормально, а может отвалится два раза на дню. Если проблема на строне провайдера, её нужно сформулировать. Из выдержки я понял что сип прокси это не безопасно, нужна внутренняя аунтефикация, но связи с нашей проблемой не вижу

Ну давайте я весь заголовок приведу черт с ней с безопасностью, IP и логины поменял. Раз это возвращает сервер, какие основание считать что вообще кто то что то подменяет, а не сам сервер это и вернул?) Session Initiation Protocol (SIP as raw text) SIP/2.0 200 OK\r\n Via: SIP/2.0/UDP 10.238.100.20:5060;received=212.46.10.18;rport=3743;branch=z9hG4bKPjWqpSDckJNFJVH0GgCQWU1YwnWgNLHKA8\r\n Service-Route: <sip:mavodi-2-4a-112b-6-ffffffff-1bae2-x10pff-@mskimcs01.msk.ims.mnc099.mcc250.3gppnetwork.org:5061;lr;mpcftk=1-115-ddd-f-400e3a89>\r\n From: "Salon" <sip:SIP01H9CU00HUP@ip.beeline.ru>;tag=aUff8yKAE6yjdsrtpZQ93DGKLzPoCPxk\r\n To: "Salon" <sip:SIP01H9CU00HUP@ip.beeline.ru>;tag=mavodi-2-4b-99-6-ffffffc7-_52540039F215-5f85-fc34700-e69eeb-5e7e5321-1cfd4\r\n Call-ID: O4es40qxoqb1TCG2cL.UmgsO-JhgIoHs\r\n CSeq: 41325 REGISTER\r\n Contact: <sip:SIP01H9CU00HUP@10.238.100.20:5060;ob>;expires=150\r\n P-Associated-URI: <sip:SIP01H9CU00HUP@ip.beeline.ru>\r\n Content-Length: 0\r\n \r\n

Вот прям сейчас кажется удалось в дамп трафика и в диагностику записать. Включил запись трафика, включил телефонию. Регистрация сразу поднялась, но в логах чето он там не смог найти. Пинги с кинетика на ip.beeline.ru (212.119.246.230) ходят без проблем Mar 27 22:25:13 ndm: Nvox::Manager: enabled SIP line "1". Mar 27 22:25:13 ndm: Core::ConfigurationSaver: saving configuration... Mar 27 22:25:17 ndm: Core::ConfigurationSaver: configuration saved. Mar 27 22:25:17 kernel: usb 1-1: USB disconnect, device number 7 Mar 27 22:25:17 ndm: Nvox::Manager: DECT dongle removed. Mar 27 22:25:18 kernel: usb 1-1: new full-speed USB device number 8 using xhci-mtk Mar 27 22:25:18 kernel: usb 1-1: New USB device found, idVendor=0586, idProduct=3428 Mar 27 22:25:18 kernel: usb 1-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3 Mar 27 22:25:18 kernel: usb 1-1: Product: Keenetic Plus DECT Mar 27 22:25:18 kernel: usb 1-1: Manufacturer: ZyXEL Mar 27 22:25:18 kernel: usb 1-1: SerialNumber: S155729000010 Mar 27 22:25:18 ndm: Nvox::Manager: DECT dongle added. Mar 27 22:25:19 ndm: Nvox::Manager: handset id "1" registered. [C] Mar 27 22:25:19 nvox: 22:25:19.550 pj_getaddrinfo getaddrinfo(Viva-Solos) returned -2 (Name or service not known) [C] Mar 27 22:25:19 nvox: 22:25:19.558 pj_getaddrinfo getaddrinfo(Viva-Solos) returned -2 (Name or service not known) [C] Mar 27 22:25:19 nvox: 22:25:19.564 pj_getaddrinfo getaddrinfo(Viva-Solos) returned -2 (Name or service not known) Mar 27 22:25:20 nvox: Line Beeline Business: ip.beeline.ru registration successful: response 200 OK. Mar 27 22:25:20 ndm: Nvox::Sip: line "Beeline Business": "ip.beeline.ru" registered.

Каким образом можно организовать круглосуточный мониторинг sip и dns траффика? Я чет пробовал захват на роутере включать надолго и вроде как он сам слетел через какое то время

Я просто не знаком с глубинами sip, может ли прокси сервер или сам sip сервер давать команды клиенту на то чтобы он стучался к серверу с другим dns именем? Если может командовать и есть такой протокол обмена - может клиент не выполнять? В Wireshark в конце концов должно это проходить. Если не проходит и мы виним модем, давайте спросим себя какого дьявола отключенный модем подменяет адреса сип сервера. Может пора поменять что нибудь в консерватории и запретить такие гадости. В конце концов это может быть огромная дыра. В модеме кстати тоже симка билайна.

@des,те дампы из интернета что вам удалось нагуглить, с похожими доменами - тоже связаны с sip. Совпадение? Т.е. в ситуации когда наблюдаются непонятки в телефонии, мы находим странный адрес сип сервера, находите другие упоминания этого же домена в контексте телефонии, но сюжет делает поворот - расследование делает вывод что виноват садовник модем?) Я просто предлагаю подумать что мы еще можем сделать, чтобы прояснить ситуацию. Почему и по какому каналу pjsip может решить что сервер - mskimcs01**** ? А почему и как модем отключенный может взять и сказать что ip.beeline.ru = mskimcs01**** Почему мы смело вычеркиваем сам роутер и его логику из списка вероятных виновных? Если отключенный модем смело подменяет имена хостов, может ли это сделать холодильник или шариковая ручка?)

@des, ага, и как только я руками переключаю регистрацию в кинетике, провайдер по секретным каналам дает команду всем свитчам: работаем по чесноку! А злой вредитель сразу вылазит из памяти..

@des, я уже писал что модем у меня выклюючен и приводил даже скриншоты отключенного модема, а также стабильного линка провайдера. Пингчекер тоже выключен. Прежде чем пенять на модем в такой ситуации, давайте спросим у роутера, а причем тут вообщем модем если все отключегно?

Сегодня же произошел еще один обрыв уже на новой альфе, расширенный лог прикладываю, много записей вида [C] Mar 27 17:54:10 nvox: 17:54:10.214 pj_getaddrinfo ..getaddrinfo(mskimcs01.msk.ims.mnc099.mcc250.3gppnetwork.org) returned -2 (Name or service not known) [C] Mar 27 17:54:10 nvox: 17:54:10.215 pjsip_resolve( ..pj_getaddrinfo(mskimcs01.msk.ims.mnc099.mcc250.3gppnetwork.org:5061) returned 70018 [I] Mar 27 17:54:10 nvox: 17:54:10.215 pjsua_acc.c .Unable to create/send REGISTER: gethostbyname() has returned error (PJ_ERESOLVE) [status=70018]

@des на роутере 3.3.15, обновляю на альфу. Блин хотел утром обновить, но не увидел в чейнджлоге обсуждаемых правок - решил что еще не готово. По rest есть возможность у коллег спросить? Мне кажется это легко должно решаться

@des в последнем драфте дебаг добавили? В описании к прошивке не видел инфы. Сегодня опять Bad sip proxy domain name. По вашему совету сделал dect rpc register сразу все поднялось. Можете дать совет - можно ли через cmd или ярлык на рабочем столе отправлять REST команду на роутер, чтобы телефония перезагружалась? Дам этот инструмент девочкам, чтоб тупо тыкали в ярлычок и все работало.

@des продолжаю борьбу с билайном. Сегодня примерно в полночь я вообще отключил модем как резервное соединение. https://prnt.sc/rlogp0 Линк проводного провайдера стабильный и не рвался https://prnt.sc/rloe61 Пингчекер выключен. Но в 4 часа опять отвалился сип билайна и не может реконнектится. Syslog записал все это но я не вижу там ничего такого что нельзя было увидеть по моим предыдущим логам... Смотрите на время 4.24 - отвал сипа и больше не может подсоединиться. Странно что ошибка sip proxy domain, если у меня прокси забит как IP адрес, а не DNS имя. Способ излечения все тот же - вкл - выкл телефонии. Кмк проблема на стороне телефонии. Если бы она проблема была в модеме - помогал бы ресет интерфейсов или роутера, а не телефонии. PS, на форум почему то не грузятся гифки как файлы... - Возникла проблема при обработке загруженного файла. -200

1. Модем настроен как резервный. Я писал что аптайм провайдера уже 3 дня, без разрывов и переключений на модем. Проблема возникла на 3 день при работе чисто-на-проводном подключении. 2. В вебморде модема нет SIP ALG, возможно действительно прошивку надо будет обновить. Но это не отменяет п.1.. И еще не подскажете, скачал свежий мануал cli для viva - там нет ни одной команды для dect, включая ту что вы выше написали. Они где то в другом месте лежат?

@des Спасибо, пока провайдер морозится. Обозначу еще одну проблему. 1. Отвалилось само по себе соединение с SIP. Роутер не может сам восстановить регистрацию. 2..Дамп трафика я снял небольшой. Прикладываю. 3. В дампе почему то неправильное время. Это происходило в 10 часов с чем то, а в дампе 8 4. В дампе роутер почему то шлет сигналы модему (168.8.1), хотя установлено соединение с проводным провайдером и аптайм 3 дня http://prntscr.com/rhnhof 5.. Но как только я РУКАМИ щелкнул тумблер телефонной линии в веб интерфейсе -выключить, затем включить - соединение мгновенно установилось. Это отражено в дампе. Селфтест приложил, если есть толк от него. 6. Такие проблемы замечаются всегда по факту и режим диагностики заранее включить не получается. А если включить - перезагружаются телефонию полностью и оно скорее всего подключится.

Нет не сказали, но вы эти вопросы не обозначивали, я бы их задал без проблем) Может быть это связано с работой UDP, типа пакет не долетел ловите еще один? Моделировал поведение на софтовой звонилке Phonerlite - она также как и кинетик генерирует много PRACK после соединения, но BYE не отправляет, т.е. звонок не рвется. Обмен phonerlite Разработчик программы на вопрос про множественные PRACK ответил: That are retransmissions

Поддержка билайна ответила: Произвели проверку на нашей стороне, по информации от эксплуатации: После проключения вызова 200 OK -> ACK от Вас приходят несколько сообщений PRACK. Но соединение уже состоялось. Зачем идут PRACK-и? BYE приходит со стороны Вашего оборудования. Видимо по какому то таймауту.

Есть лог обмена в момент когда звонок рвется, вложил в тикет, сюда тоже прикладываю.

Это дамп обычного обмена, когда проблем нет. Пока проблема не воспроизводится Лог звонков в роутере.

capture-GigabitEthernet1-Mar 4 15-55-49.pcapng Дамп

Опять проблемы с DECT.. Кинетик потерял регистрацию и не может сам ее вернуть, практически сутки - пока я не заиметил. В вебе пишет Ошибка BAD SIP PROXY DOMAIN NAME. в логах каждую минуту Mar 3 17:52:33 nvox: 17:52:33.807 pjsua_acc.c .Unable to create/send REGISTER: gethostbyname() has returned error (PJ_ERESOLVE) [status=70018] Сип прокси и сервер везде ip.beeline.ru - я не верю что с публичным доменом провайдера какие то проблемы. Руками сделал вкл\выкл регистрации из веб интерфейса - все мгновенно заработало. Почему кинетик не может сам восстановить регистрацию? Уже пожалел что положился на решение Keenetic DECT, стабильной работы просто нет.

надеюсь у разработчиков все таки есть доступ к тикетам) там селфтест приложен. если коротко вопроса 4: 1. Прерывается исходящий звонок с сипа через атс Билайн, спустя 30 сек разговора. ТП Билайна сказали что кинетик заваливает их PRACKами, и получает бан.. предложили отключить. Возможно это? 2. Часть исходящих вызовов тупо не получается совершить, в логе 480 Temporally unavailable. - это похоже косяк на стороне ВАТС. Тут же проблема перевода - звонок исходящий а в журнале кинетика пишется как входящий. 3. При включении режима отладки перезапускается весь дект и соединения на роутере. Так должно быть? 4. После ряда включений режима отладки и перерегистраци начинает падать сервис nvox. Это все на новой виве с модулем, пока ощущения стабильной работы не вижу.

Посмотрите пожалуйста тикет #482752 падает сервис Nvox. Что то я чуть не поседел пока ВАТС Билайна настраивал и местами не понятно - глючит роутер или сам билайн.. Но одно знаю точно, в логе видно: Фев 28 16:49:08 ndm Service: "Nvox": unexpectedly stopped.

Идея на самом деле здравая. И да - описаные ТС термины вполне себе существуют без полового контекста😉

Использую keepass для хранения паролей. Он умеет автоматически набирать нужный пароль, и распознает их по заголовку окна. Проблема в том что страницы авторизации все одинаковые с названиями модели, типа Keenetic Giga - Вход, и их нельзя распознать. Было бы неплохо в Title писать Keenetic Giga - Вход - abc.keenetic.link Удобнее станет переключаться между большим количеством роутеров