Forbidden - wrong password on authentication

[barmeier]

Hallo,

ich bekomme die folgende Meldung angezeigt:

May 30 12:27:41 WARNING[8183]: chan_sip.c:9576 handle_response_register: Forbidden - wrong password on authentication for REGISTER for '4930373xxxxx' to 'sip.1und1.de'

nun verstehe ich die Meldung in insofern nicht, das wenn ich rauswähle ich eine Verbindung herstellen kann, obwohl ich das gleiche Password verwende !!

Das Setup sieht so aus pa168s/IAX2 ---> asterisk ---> linux router/fw ---> fbf 7170 ---> 1und1.de

Auf allen Routern sind alle Ports in beide Richtungen offen. Netcat zeigt das verbindungen mit TCP und UDP aufgebaut werden können.

Kann mir da jemand helfen ??

sip.conf:

[general]
context=sip                     ; Default context for incoming calls
bindport=5070                   ; UDP Port to bind to (SIP standard port is 5060)
bindaddr=0.0.0.0                ; IP address to bind to (0.0.0.0 binds to all)
callevents=yes
;srvlookup=yes                  ; Enable DNS SRV lookups on outbound calls
                                ; Note: Asterisk only uses the first host
                                ; in SRV records
                                ; Disabling DNS SRV lookups disables the
                                ; ability to place SIP calls based on domain
                                ; names to some other SIP users on the Internet

nat=yes

tos=184

disallow=all                    ; First disallow all codecs
allow=ulaw
allow=alaw                      ; Allow codecs in order of preference
allow=gsm
allow=g723
allow=g729
externhost=myhost.dyndns.org
maxexpirey=3600
defaultexpirey=1800

register = 4930373xxxxx:[email protected]/4930373xxxxx

[4930373xxxxx]
type=friend
username=4930373xxxxx
secret=geheim
host=sip.1und1.de
fromuser=4930373xxxxx
fromdomain=1und1.de
callerid=Mace <373xxxxx>
canreinvite=no
qualify=no
disallow=all
allow=alaw
allow=ulaw
;allow=ilbc
allow=g726
;allow=g729
allow=gsm
insecure=very
nat=yes
dtmfmode=info
tos=0x18

 

[Guard-X]

Bei Sipgate muss man für die Anmeldung die SIP-ID (steht unter "meine Daten") verwenden.

Die fängt aber normalerweise nicht mit 49... an! Du darfst nicht die Rufnummer verwenden...

mfg Guard-X

 

[barmeier]

Hi Guard-X,

ich habe 1und1 als provider... ich checke nochmal meine Unterlagen,
aber an eine SIP-ID kann ich mich nicht erinnern.

Bist du sicher, dass das bei 1und1 auch so ist ??

Ciao
Matze

 

[betateilchen]

Ich würde mal sagen, Du hast Dich schlichtweg bei Deinen Userdaten im register=> vertippt.

Daß es mit dem Raustelefonieren funktioniert, deutet darauf hin, daß Du zumindest im Context das richtige Paßwort stehen hast.

 

[Guard-X]

Hi Guard-X,
Bist du sicher, dass das bei 1und1 auch so ist ??

Vergiss es, habe mich verguckt. Hör auf betateilchen...

mfg Guard-X

 

[barmeier]

Hi betateilchen,

das dachte ich auch, aber ich habe den String schon mehrfach neu eingetippt, per cut&paste
die Daten in den Register String kopiert eine Reihe Leute drauf schauen lassen usw.

Wenn ich raustelefonieren habe ich auch immer noch das Problem, das ich den Angerufenen nicht höre, obwohl alle Ports frei sind.

tcpdump zeigt folgendes bei der Registrierung:
SIP/2.0 403 Keine RFC1918-IPs erlaubt

das heisst doch , dass er obwohl ich externhost gesetzt habe die private IP des Asterisk verwendet oder ??

Warum lautet die Meldung auf worng password ???


Ciao

Matze

 

[Kasoft]

Versuch mal deine dyndns Adresse aufzulösen. Nicht das du deine interne IP per dyndns updatest.

 

[barmeier]

Hi,

nslookup aufgerufen auf dem asterisk server liefert eine korrekte IP 84.190.x.x

Ciao
Matze

 

[barmeier]

Hi,

gelöst :rock:

es fehlte einzig und allein der localnet=192.168:0.0/255.255.0.0
Eintrag in der sip.conf.

Audio geht in beide Richtungen Password Error ist auch verschwunden.

Vielen Dank an alle die mir geholfen haben !!

Ciao
Matze