[Problem] Cisco 8861 und FritzBox - keine ausgehenden Anrufe

[austriandsl]

Moin Gemeinde,

ich habe mit o.g. Telefon (SIP-Firmware 12.x) das Problem, dass keine ausgehenden Gespräche über eine FritzBox geführt werden können.

Der Nutzer erhält ein Besetzt, auf der Box erscheint der nichtssagende 488. Erstellt man eine "Supportdatei" der Box, erhält man etwas aussagekräftigere Logs, darunter die Daten der SIP-Kommunikation. Hier ist zu sehen, dass die Box ein Codec-Problem hat:

2023-05-12 22:30:47.456 - OUT: my=192.168.10.208%13:5060 peer=192.168.10.42 port=5060 UDP, sipiface=none tcclass=sip_internet, netmark=0:
SIP/2.0 488 Not Acceptable Here
Via: SIP/2.0/UDP 192.168.10.42:5060;branch=z9hG4bK-1c43722a
From: "fritz.box" <sip:[email protected]>;tag=f7740007d1a0e248o1
To: "023358481234" <sip:[email protected]>;tag=FE64250960D77EC8
Call-ID: [email protected]
CSeq: 102 INVITE
Warning: 399 0.0.0.0 "no fitting codec"
User-Agent: FRITZ!OS
Content-Type: application/sdp
Content-Length: 421

v=0
o=user 1721170 1721170 IN IP4 192.168.10.208
s=call
c=IN IP4 192.168.10.208
t=0 0
m=audio 7082 RTP/AVP 9 8 0 2 102 100 99 101 97 120 121
a=sendrecv
a=rtpmap:2 G726-32/8000
a=rtpmap:102 G726-32/8000
a=rtpmap:100 G726-40/8000
a=rtpmap:99 G726-24/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-15
a=rtpmap:97 iLBC/8000
a=fmtp:97 mode=30
a=rtpmap:120 PCMA/16000
a=rtpmap:121 PCMU/16000
a=rtcp:7083


Any idea?

VG,
Alex

 

[wari1957]

Hallo @austriandsl ,
interessanter wäre der INVITE vom Cisco gewesen, insbesondere SDP.
- Warning: 399 0.0.0.0 "no fitting codec"

 

[austriandsl]

Den da?

2023-05-12 22:30:47.432 - IN: my=192.168.10.208%13:5060 peer=192.168.10.42 port=5060 UDP, sipiface=none:
INVITE sip:[email protected] 2.0
Via: SIP/2.0/UDP 192.168.10.42:5060;branch=z9hG4bK-1c43722a
From: "fritz.box" <sip:[email protected]>;tag=f7740007d1a0e248o1
To: "023358481234" <sip:[email protected]>
Call-ID: [email protected]
CSeq: 102 INVITE
Contact: "fritz.box" <sip:[email protected]:5060>
Authorization: Digest username="unc-sip-user", realm="fritz.box", nonce="318C29814E31C91A", uri="sip:[email protected]", response="f97d9ab55a90da2c1c976d65100be5d4", algorithm=MD5
Max-Forwards: 70
Expires: 240
User-Agent: Cisco-CP-8861-3PCC/12.0.1
Supported: replaces
Supported: sec-agree
Allow: ACK, BYE, CANCEL, INFO, INVITE, NOTIFY, OPTIONS, REFER, UPDATE
Content-Type: application/sdp
Content-Length: 321

v=0
o=- 338637 338637 IN IP4 192.168.10.42
s=-
c=IN IP4 192.168.10.42
t=0 0
m=audio 16432 RTP/SAVP 0
a=rtpmap:0 PCMU/8000
a=ptime:20
a=sendrecv
a=crypto:1 AES_CM_128_HMAC_SHA1_80 inline:*****************************************
a=crypto:2 AES_CM_128_HMAC_SHA1_32 inline:*****************************************

-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

Einen habe ich noch, der auf ein Problem hindeutet, das mit gerade nicht klar ist:

2023-05-12 22:30:47.413 - OUT: my=192.168.10.208%13:5060 peer=192.168.10.42 port=5060 UDP, sipiface=none tcclass=sip_internet, netmark=0:
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.10.42:5060;branch=z9hG4bK-1b06e3ef
From: "fritz.box" <sip:[email protected]>;tag=f7740007d1a0e248o1
To: "023358481234" <sip:[email protected]>;tag=12728D55470F27AF
Call-ID: [email protected]
CSeq: 101 INVITE
WWW-Authenticate: Digest realm="fritz.box", nonce="318C29814E31C91A"
User-Agent: FRITZ!OS
Content-Length: 0

 

[KunterBunter]

Der SIP-Server will Wideband.

a=rtpmap:121 PCMU/16000

Und das Phone kann nur µ law.

a=rtpmap:0 PCMU/8000

Das passt also nicht zusammen.

 

[austriandsl]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Danke für die Analyse. Kann man das an dem Fon einstellen? Bei der Box ja wohl eher nicht ..

 

[wari1957]

Danke für die Analyse. Kann man das an dem Fon einstellen? Bei der Box ja wohl eher nicht ..

Im Cisco kann man doch sicher PCMA (G.711a) einstellen.

Nachtrag:
RTP/SAVP ist auch unpassend.
Verschlüsselung ist hier nicht gut.

 

[austriandsl]

Im Cisco kann man doch sicher PCMA (G.711a) einstellen.

Ja, das habe ich natürlich getestet - mit dem selben Ergebnis.

Darüberhinaus erklärt mir das noch nicht, warum die eingehenden Anrufe einwandfrei funktionieren ..

 

[wari1957]

@austriandsl
Hast du meinen Nachtrag gelesen?
Ich glaube nicht, daß die FB verschlüsseltes RTP kann.

 

[KunterBunter]

Ab FRITZ!OS 7.20 ist dies seitens der FRITZ!Box möglich – Ihr Anbieter muss die verschlüsselte Telefonie via VoIP ebenfalls unterstützen.

 

[austriandsl]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Den hatte ich übersehen.

Ich konnte in der Konfig-Oberfläche ds Telefons aber keine Option finden, mit der sich das ausschalten lässt.

Ich weiß, dass das früher mal ein Problem für die FBs war .. daher könnte man das natürlich mal testen ..

Weiß das jemand?

-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Standardmäßig ist das wohl bei dem Anbieter deaktiviert. Ich suche nun nach einer Idee, dies auf dem Fon zu deaktivieren ..

 

[sonyKatze]

Phone → Cogwheel → User preferences → Call preferences → Secure Call: Off (use the central navigation key to change value) → (button) Set

 

[austriandsl]

Phone → Cogwheel → User preferences → Call preferences → Secure Call: Off (use the central navigation key to change value) → (button) Set

Diese Option gibt es bei dem Telefon / dieser Firmware nicht.

Ist aber auch nicht relevant, da die Telefonie ja eingehend ud verschlüsselt funktioniert.

Wir vermuten, dass es an der Reihenfolge der angebotenen Codects liegt. Das scheint den SIP-Server auf dr FB zu irritieren. Diese These würde auch erklären, warum es z.B. mit Yealink funktioniert. Dort kann man die Codecs und deren Reihenfolge recht flexibel festlegen.

 

[sonyKatze]

Die Reihenfolge ist egal, denn es gibt offiziell gar keine Reihenfolge. Das Problem ist wirklich RTP/SAVP. Das kann die FRITZ!Box nicht und weist es zurück. Soweit ich Deinen anderen Thread verstand und laut dem Mitschnitt hast Du die Multiplatform-Firmware drauf (3PCC). Bei der war diese Option jedenfalls genau dort. Sie existiert nicht in der Web-Oberfläche. Man muss über das Telefone-Interface gehen. Jedenfalls in Version 11. Die Version 12 habe ich noch nicht probiert.

 

[sonyKatze]

Der Menüpunkt ist bei 11.3.x und 12.0.x an der selben Stelle. Gerade getestet. Hast Du das Telefon vielleicht auf Deutsch und findest deswegen den Menüpunkt nicht? Man kann das auch nicht über die Web-Oberfläche umstellen – wüsste jedenfalls nicht wo. Daher Telefon-Oberfläche. Aber wenn Du das Telefon komplett zurücksetzt, müsste „Secure Call“ eigentlich wieder aus sein. Hast Du das schon probiert?