488 - Not Acceptable Here

[pat82]

Hallo,

ich habe die Aufgabe unseren Asterisk mit dem Tool SIPp zu testen, komme durch die Registrierung, nach dem (ersten) INVITE krieg ich auch schön die Response 407 - Proxy Authentication Required daraufhin schicke ich dann das zweite INVITE, diesmal mit gesetztem Auth-feld. Danach kriege ich aber kein 100 - trying oder gar 200 ok zurückm sondern 488 - Not acceptable here.

Hat einer eine Idee woran das liegen könnte?

Edit Guard-X: Bitte Code-Tags verwenden!

Mitschnitte:

1. Invite
-------------
INVITE sip:502@domain SIP/2.0
Via: SIP/2.0/UDP 139.6.19.167:5060;rport;branch=z9hG4bK-8288-1-6
From: "501" <sip:501@domain:5060>;tag=1
To: <sip:502@domain>
Call-ID: [email protected]
CSeq: 31 INVITE
Contact: <sip:[email protected]:5060>
Max-Forwards: 70
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, PRACK, REFER, NOTIFY, SUBSCRIBE
Content-Type: application/sdp
Content-Length: 162

v=0
o=501 53655765 2353687637 IN IP4 139.6.19.167
s=-
c=IN IP4 139.6.19.167
t=0 0
m=audio 8000 RTP/AVP 0
a=rtpmap:0 PCMU/8000


407 reponse
--------------------
SIP/2.0 407 Proxy Authentication Required
Via: SIP/2.0/UDP 139.6.19.167:5060;rport;branch=z9hG4bK-8288-1-6;received=139.6.19.167
From: "501" <sip:501@domain:5060>;tag=1
To: <sip:502@domain>;tag=as1a989c85
Call-ID: [email protected]
CSeq: 31 INVITE
User-Agent: Asterisk PBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
Contact: <sip:[email protected]:5060>
Proxy-Authenticate: Digest realm="domain", nonce="0f82cf8d"
Content-Length: 0

ack zurück
-------------------
ACK sip:501@domain SIP/2.0
Via: SIP/2.0/UDP 139.6.19.167:5060;branch=z9hG4bK-8288-1-9
From: "501" <sip:501@domain:5060>;tag=1
To: <sip:502@domain>
Call-ID: [email protected]
CSeq: 32 ACK
Contact: <sip:[email protected]:5060>
Max-Forwards: 70
Content-Length: 0

2. Invite
-------------
INVITE sip:502@domain SIP/2.0
Via: SIP/2.0/UDP 139.6.19.167:5060;rport;branch=z9hG4bK-8288-1-10
From: "501" <sip:501@domain:5060>;tag=1
To: <sip:502@domain>
Call-ID: [email protected]
CSeq: 33 INVITE
Contact: <sip:[email protected]:5060>
Max-Forwards: 70
Proxy-Authorization: Digest username="501",realm="domain",uri="sip:139.6.16.109:5060",nonce="0f82cf8d",response="3039d1922af5cc3e0513b0759099d365",algorithm=MD5
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, PRACK, REFER, NOTIFY, SUBSCRIBE
Content-Type: application/sdp
Content-Length: 162

v=0
o=501 53655765 2353687637 IN IP4 139.6.19.167
s=-
c=IN IP4 139.6.19.167
t=0 0
m=audio 8000 RTP/AVP 0
a=rtpmap:0 PCMU/8000

488 not accepted here
-------------------------------------
SIP/2.0 488 Not acceptable here
Via: SIP/2.0/UDP 139.6.19.167:5060;rport;branch=z9hG4bK-8288-1-10;received=139.6.19.167
From: "501" <sip:501@domain:5060>;tag=1
To: <sip:502@domain>;tag=as1a989c85
Call-ID: [email protected]
CSeq: 33 INVITE
User-Agent: Asterisk PBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY
Contact: <sip:[email protected]:5060>
Content-Length: 0

Schonmal danke für eventuelle hilfe

 

[spongebob]

Agiert der * als Proxy? Ich schliesse das aus 407 statt 401

In SIP, a UAS
uses the 401 (Unauthorized) response to challenge the identity of a
UAC. Additionally, registrars and redirect servers MAY make use of
401 (Unauthorized) responses for authentication, but proxies MUST
NOT, and instead MAY use the 407 (Proxy Authentication Required)

Möglicherweise versucht er dann, 502@domain extern aufzulösen (was vermutlich schiefgeht, schliesse ich aus dem generischen Realm und der Contact URI <sip:[email protected]:5060>)

Was passiert, wenn Du im Invite das @domain gegen die reale IP Deiner Domain ersetzt? Ich vermute, Du möchtest zunächst intern verbinden??

Grüsse

 

[t0n1]

Bis hier drauf gestoßen uns lasse mal ne Antwort da, auch wenn das Ding hier so alt ist =)


Sieht aus als könnte kein Codec ausgehandelt werden.