[Problem] Anrufe von 1001 bei 1&1 VOIP

Hallo Beisammen,

Ich bekomme in zufaelligen Abstaenden (oft zu bloeden Zeiten) Anrufe von unbekannten Nummern.
Vermutlich ein Glitch in der Kommunikationskette. Nur wo faengt man mit dem Debug an?

Meine Hardware:

Kabelinternet : Comcast, USA
Kabelmodem : Motorola SB6141
Router : ASUS RT-SC68U
VOIP ATA : Grandstream HT704

Das Log vom HT704 zeigt folgendes:
...
Nov 14 15:39:19 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:39:20 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::cb_rcvreq: Received SIP request INVITE
Nov 14 15:39:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
Nov 14 15:39:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:39:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:Nuvoton::startRing with CID, Attempting to deliver CID 1001, 1001 on port 0
Nov 14 15:40:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
Nov 14 15:40:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:40:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:RingTimer: Call timed out on port 0:0, transId = 4
Nov 14 15:40:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:ATACtrl:rocessCallCancelled on port 0:0, status = CALL_RINGING/CALL_IDLE ,sigReferred:0
Nov 14 15:40:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
Nov 14 15:40:21 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
...

Dann etwas spaeter:
...
Nov 14 15:44:55 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:45:06 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::cb_rcvreq: Received SIP request INVITE
Nov 14 15:45:06 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
Nov 14 15:45:06 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:45:06 HT704 [00:0B:82:65D:1C] [1.0.5.10]:Nuvoton::startRing with CID, Attempting to deliver CID 151, 151 on port 0
Nov 14 15:45:06 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
Nov 14 15:45:06 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:45:20 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::cb_rcvreq: Received SIP request INVITE
Nov 14 15:45:20 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 2
Nov 14 15:45:20 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
...

Und nochmal:
...
Nov 14 15:49:10 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:49:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::cb_rcvreq: Received SIP request INVITE
Nov 14 15:49:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
Nov 14 15:49:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:49:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:Nuvoton::startRing with CID, Attempting to deliver CID 3301, 3301 on port 0
Nov 14 15:50:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
Nov 14 15:50:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active transactions: 1
Nov 14 15:50:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:RingTimer: Call timed out on port 0:0, transId = 7
Nov 14 15:50:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:ATACtrl:rocessCallCancelled on port 0:0, status = CALL_RINGING/CALL_IDLE ,sigReferred:0
Nov 14 15:50:22 HT704 [00:0B:82:65D:1C] [1.0.5.10]:SIPStack(0)::run: Active call dialogs: 1
...

Wer hat da eine Idee?

Cheers,
Gert

Hallo Beisammen,

Hm, OK, in den letzten 5 Jahren VOIP Nutzung ist mir so ein Event noch nicht vorgekommen. Signifikanter Punkt ist evtl. noch, daß vor einer Woche mein alter WRT54G ausgefallen ist und durch den neuen ASUS ersetzt wurde. Im Prinzip haben seit dem diese komischen Anrufe angefangen. Neben dem HT704 (wo die 1u1 Leitung drauf läuft) habe ich noch einen HT502 wo SIPGATE und F9 laufen. Dort beide ohne Probleme. Meine Spekulation war daher irgendeine Kombination aus 1u1 und dem neuen Router.

Nehmen wir mal 'Scanner' als Arbeitshypothese an, was macht man nun gegen diese Calls? Ist ja nicht wünschenswert wenn sowas um 3uhr nachts passiert. Kann man irgendwo Regeln einrichten, die Calls mit Nummern, die z.B. kürzer als 5 Digits lang sind blocken? Ich bin hier nur VOIP User und kein Konfig-Experte.

Vielen Dank,
Gert

Hallo,

Ich habe mal die Ports geändert.
SIP 5060* -> 49360**
RTP 30000* -> 49304**

*= Von 1&1 so gewünscht.
**= Konfig-Empfehlung für mehrere VOIP Geräte hier :
http://www.live.sipgate.co.uk/team/...e_SIP_terminals_phones_connected_to_my_router

Soweit bisher erstmal keine 'Anrufe' mehr und Verbindung rein-raus geht auch. (Dank 'STUN' ??)

Bringt die Frage auf:
Was ist die Signifikanz der vorgegebenen Ports 5060/30000 von 1und1, wenn man die doch 'willkürlich' ändern kann?

Cheers,
Gert