Asterisk 15 nach Start nur kurz verwendbar

[shorty1990]

Hallo Zusammen,

ich habe mich nach ca. einem Jahr mal dazu entschlossen meine Festnetznummer zu nutzen.
Gestern habe ich mir asterisk 15 auf meinem Server installiert. Soweit so gut. Nach dem erstellen der Configs lief auch alles gut, für ca. 2 Minuten.Rein und Raus Telefonieren war möglich. Ich habe einen 3 Minuten Testcall nach extern gemacht. Danach kann ich weder rein noch raus telefonieren. Nur ein Neustart des Dienstes ermöglicht das Rein und Raus Telefonieren wieder. Nach 2 Minuten wieder das gleiche Problem. Laut Log wird mein Call Rejected. Initial habe ich mit einem Asterisk 13 aus dem Repo angefangen. Um eventuelle Versions-Inkompatibilitäten auszuschließen habe ich heute Morgen auf Asterisk 15 gewechselt. Jedoch ohne Erfolg. Die Problematik ist die Gleiche.

Infos zu meinem Netzwerk:
Asterisk 15
Ubuntu 16.04 VM via VMware esxi
Hinter einer Sophos UTM9 Firewall
ISP:Telekom Privat Anschluss


Auszug aus dem Log:
WARNING[3171][C-00000006] chan_sip.c: Received response: "Forbidden" from '"064*******" <sip:064********@tel.t-online.de>;tag=as5e22dfba

Falls noch mehr Informationen benötigt werden gebt mir einfach bescheid.

Sip.conf

[general]
register => telefonnummer:pw:[email protected]@tel.t-online.de/telefonnummer~480
context=default
bindport=5060
bindaddr=0.0.0.0
srvlookup=yes
language=de
rtpkeepalive=5
allowsubscribe=yes
notifyringing=yes
notifyhold=yes
limitonpeers=yes
allowguest=no
;minexpirey=423
maxexpirey=3600
defaultexpirey=3600
dtmfmode=inband
localnet=192.168.40.0/255.255.255.0
session-timers=refuse

[DTAG-IP]
[email protected]
[email protected]
secret=pw
host=tel.t-online.de
fromdomain=tel.t-online.de
qualify=yes
trustrpid=no
context=tkom-in
type=friend
insecure=invite
usereqphone=no
t38pt_udptl=no
nat=force_rport
disallow=all
allow=ulaw
allow=alaw
dtmfmode=inband
call-limit=10

[DTAG-IN]
qualify=yes
trustrpid=no
context=tkom-in
type=peer
insecure=port,invite
usereqphone=no
t38pt_udptl=no
nat=force_rport
disallow=all
allow=ulaw
allow=alaw
dtmfmode=inband
fromdomain=tel.t-online.de
host=tel.t-online.de
disallow=all
allow=ulaw
call-limit=10

[30]
callerid=30 <30>
host=dynamic
domain=192.168.40.2
user=6
secret=pw
type=friend
mailbox=30
nat=yes
canreinvite=no

[31]
callerid=31 <31>
host=dynamic
domain=192.168.40.2
user=6
secret=pw
type=friend
mailbox=31
nat=yes
canreinvite=no

Extensions.conf

[general]
static=yes
writeprotect=no


[lokal]
exten => _3X,1,NoCDR()
exten => _3X,n,Dial,SIP/${EXTEN}|55|Ttr

[tkom-in]
exten => telefonnummer,1,answer
;exten => telefonnummer,n,Dial(SIP/30&SIP/31,20)
exten => telefonnummer,n,Dial(SIP/30,20)
exten => telefonnummer,n,hangup

[tkom_out]
exten => _0.,1,Set(CALLERID(num)=telefonnummer)
exten => _0.,n,Set(CALLERID(name)=telefonnummer)
exten => _0.,n,Dial(SIP/${EXTEN:1}@DTAG-IP,180,tr)
exten => _0.,n,Hangup()

[default]
include => tkom_out

 

[shorty1990]

Ich habs mittlerweile selbst rausgefunden..... Meine Nat und Firewallregel war so gebaut das Anfragen auf 5060 nur von tel.telekom.de erlaubt waren. Da die IP hinter tel.telekom.de aber wechseln kann und die Sophos keine Echtzeit DNS Auflösung macht habe ich das selbst verursacht.....Aktuell hab ich die Nat Regel auf Any umgebaut. Läuft zwar einwandfrei ist aber beschissen von der Security.