sujet Re : SIP bloqué via ALGs derrière une Box7 dans Installation et paramétrage

SIP bloqué via ALGs derrière une Box7

Spheerys — Fri, 14 Apr 2023 15:20:15 GMT

Bonjour,

Je viens de quitter Orange pour une connexion fibre ici et j'ai un soucis avec mon téléphone VoIP OVH fourni par mon entreprise (je suis en télétravail).
La box ne laisse plus passer les appels SIP : le téléphone ne se connecte plus.

Après quelques recherches, je vois que le modem bloque le SIP par défaut via des ALGs.
Mon modem est une Box 7 Fibre SDMC - GR140CG
Dans Sécurité > Réseau v4 > ALGs j'ai bien désactivé la fonction "Activer SIP" qui était active par défaut.

Voici une capture d'écran : https://imgur.com/a/wSTnQxk

J'ai redémarré ma box, mais le téléphone SIP ne se connecte toujours pas.

Je ne comprends pas pourquoi la désactivation des ALGs SIP ne règle pas le problème...

J'ai l'impression d'être le seul à rencontrer ce soucis et ne sais plus trop quoi faire à part changer à nouveau d'opérateur...

Re : SIP bloqué via ALGs derrière une Box7

Valentin — Fri, 14 Apr 2023 15:52:48 GMT

Bonjour @Spheerys,

Face à cette situation, je me permets de vous orienter vers le Chat technique pour une prise en charge personnalisée. Un technicien SFR sera en mesure de vous apporter une réponse technique.

Merci pour votre compréhension et bonne fin de journée à vous 🙂

Re: SIP bloqué via ALGs derrière une Box7

jnq35 — Fri, 14 Apr 2023 16:39:31 GMT

Bonsoir les modem et box SFR ne sont pas compatible SIP. Il vous faudra utiliser un téléphone dect comme tout le monde.

Re: SIP bloqué via ALGs derrière une Box7

Spheerys — Fri, 14 Apr 2023 17:27:41 GMT

D'autres personnes confirment les propos de jnq35 ?

Car si c'est le cas, vu mes contraintes de télétravail, je devrai changer d'opérateur....

Re: SIP bloqué via ALGs derrière une Box7

TagadaTsoinTsoin — Fri, 14 Apr 2023 18:11:10 GMT

Bonsoir @Spheerys ,

J'ai vu un sujet approchant avec du SIP qui ne fonctionnait pas chez Free sur ligne fixe (mais fonctionne sur ligne mobile)

A priori le CGNAT de Free serait en cause (partage d'adresse IP) bien que SIP devrait y être insensible.

SFR faisant aussi du CGNAT, le problème est peut-être similaire.

--> https://www.mail-archive.com/frnog@frnog.org/msg62174.html

Pour vérifier que vous êtes en CGNAT, regardez votre IP publique dans la box.

- si elle commence en 10.x.x.x vous êtes en CGNAT

- autrement vous avez une IP "complète"

Je n'ai pas encore vraiment creusé le sujet, je vais continuer de fouiner.

Vous pouvez peut-être poser la question sur le forum OVH, il y a des gars pointus.

--> https://forum.ovh.com/forumdisplay.php/43-Téléphonie

EDIT: une autre piste

--> https://forum.voo.be/conversations/mes-objets-connectes/ligne-sip-ovh-via-gigaset-c610ip/5ef201ab6880ca61b2dda3ab

Il est aussi question d'IP non publique (comme en 10.x.x.x)

Re: SIP bloqué via ALGs derrière une Box7

Ryry — Fri, 14 Apr 2023 18:30:02 GMT

Bonjour @Spheerys

Le fait d'être en CGNAT / adresse IP commençant par 10.xxx me semble un point sans doute crucial comme l'a relevé @TagadaTsoinTsoin

À vérifier en première investigation...

À+

Re: SIP bloqué via ALGs derrière une Box7

Spheerys — Sat, 15 Apr 2023 06:59:40 GMT

Bon c'est bien ça, j'ai une IP locale en 10.x

Je vais tester la mise en DHCP du téléphone et la redirection de ports.

Ceci dit derrière la box j'ai un routeur et c'est lui qui gère le DHCP sur mon LAN... donc la redirection des ports de la box, je ne sais pas sur que ça soit efficace....

Re: SIP bloqué via ALGs derrière une Box7

TagadaTsoinTsoin — Sat, 15 Apr 2023 07:52:11 GMT

Bonjour @Spheerys ,

La redirection de ports ne fonctionne pas en CGNAT.

En CGNAT vous n'avez qu'une partie des ports.

Rien ne dit que les ports dont vous avez besoin vous sont attribués.

La solution serait de demander un "Rollback vers une IPv4 FullStack" auprès de l'assistance SFR.

- par téléphone au 1023

- par chat--> https://assistance.sfr.fr/contacter/

Dites leur que vous avez des caméras de surveillance que vous n'arrivez pas consulter à distance (ça devrait mieux passer que de leur parler de SIP)

Ce rollback vous permettra d'obtenir une IPv4 avec sa pile de ports complète... et un NAT opérationnel.

Je suppose que vous avez mis votre box en mode DMZ pour envoyer le trafic vers votre routeur, la DMZ fonctionne mal en CGNAT.

Mais je reste surpris que SIP ne fonctionne pas derrière du CGNAT, alors que ça fonctionne sur mobile qui utilise massivement le CGNAT.

D'ailleurs, avez vous essayé d'installer un "softphone" sur un mobile pour voir si votre compte SIP fonctionnait ?

--> https://www.info24android.com/10-meilleures-applications-android-pour-les-appels-voip-et-sip/

Toutes les applis ci dessus ne sont pas compatibles SIP, regardez bien le descriptif.

Re: SIP bloqué via ALGs derrière une Box7

Spheerys — Sat, 15 Apr 2023 08:23:24 GMT

Bien vu pour les caméras de surveillance. Je vais contacter le support en effet.

Pour l'instant la box n'est pas en DMZ, mais seul le routeur est branché dessus (sur son propre port WAN) et qui du coup se voit attribué une adresse IP par le DHCP de la box.

Le routeur se chargeant ensuite d'attribuer les IP sur les machines du LAN branchées sur lui.

J'ai aussi ZOIPER installé sur mon smartphone et le SIP est lui aussi bloqué qd je passe par la box, mais qui fonctionne correctement via la 4G...

Re: SIP bloqué via ALGs derrière une Box7

TagadaTsoinTsoin — Sat, 15 Apr 2023 08:37:34 GMT

Je suppose que vous avez essayé de brancher le téléphone SIP directement sur un port Ethernet de la box, sans passer par le routeur ?

Re: SIP bloqué via ALGs derrière une Box7

dav93000 — Sat, 15 Apr 2023 09:58:07 GMT

Le problème peut provenir du serveur SIP n'autorisant qu'une connexion client à la fois sur le même numero

Re: SIP bloqué via ALGs derrière une Box7

Ryry — Sat, 15 Apr 2023 10:56:42 GMT

Bonjour @Spheerys

@TagadaTsoinTsoin a écrit :

Mais je reste surpris que SIP ne fonctionne pas derrière du CGNAT, alors que ça fonctionne sur mobile qui utilise massivement le CGNAT.

D'ailleurs, avez vous essayé d'installer un "softphone" sur un mobile pour voir si votre compte SIP fonctionnait ?

La remarque est bonne en effet, à prendre en compte dans les investigations.

@TagadaTsoinTsoin a écrit :

Je suppose que vous avez essayé de brancher le téléphone SIP directement sur un port Ethernet de la box, sans passer par le routeur ?

Je pense que maintenant qu'on sait qu'il y a un routeur perso dans l'affaire, c'est la première étape à tester : le téléphone en direct sur la box et sans un intermédiaire supplémentaire parvient-il à fonctionner ?

Ensuite, en effet, il sera temps d'insister auprès du service client pour ne plus être en IPv4 partagée avec CGNAT, càd demander "un rollback vers une IPv4 fullstack".

Bonne chance,

à+

Re: SIP bloqué via ALGs derrière une Box7

Spheerys — Sat, 15 Apr 2023 11:05:19 GMT

Alors évidemment, le téléphone SIP branché directement sur la box ne marche pas non plus.

Mais j'ai une nouvelle encourageante : j'ai réussi à avoir le support RED en lui causant de caméra de vidéosurveillance et de "rollback en full stack IP" et figurez-vous que ça leur a parlé !

Je dois être recontacté d'ici 48h et ça semble être une opération qu'ils font à distance, sans changement de matériel.

C'est donc peut-être la fin du calvaire.

En attendant, merci à vous pour vos différents conseils !

Re: SIP bloqué via ALGs derrière une Box7

Ryry — Sat, 15 Apr 2023 12:00:49 GMT

Bonjour @Spheerys

Mais j'ai une nouvelle encourageante : j'ai réussi à avoir le support RED en lui causant de caméra de vidéosurveillance et de "rollback en full stack IP" et figurez-vous que ça leur a parlé !

Je dois être recontacté d'ici 48h et ça semble être une opération qu'ils font à distance, sans changement de matériel.

En effet, activer ou désactiver le CGNAT est une action de SFR sur son réseau qui conserve la même box.

Plus de détails dans cette discussion (le début résume tout) : https://lafibre.info/sfr-la-fibre/ipv4-cgnat/?PHPSESSID=ffgcqp4nlmhuqkcuptsh4v5d39
Par ailleurs, surtout vers la fin de la même discussion, tu verras que la "compréhension" du service client de Red (ou celui de SFR) peut être très variable sur la demande... Parfois elle est comprise illico, parfois il faut insister des tas de fois.

Bonne chance,

à+

Re: SIP bloqué via ALGs derrière une Box7

dav93000 — Sun, 16 Apr 2023 21:19:09 GMT

le CGNAT pose generalement des problèmes pour des connexion serveurs et non des connexions clients, si ça peut donc en être le cas pour accéder à une camera IP, il ne devrait pas causer de problème pour un client sip.

le problème vient peut être donc du serveur sip qui ne veut ps reconnaitre votre connexion.

Chez moi j'heberge un un serveur asterisk quand mon mobile passe du 5G au WIFI il perd la connexion le temps que le bail de la connexion 5G se termine, c'est peut être le même problème chez vous le temps que le bail accordé à votre ancienne connexion s'interrompe, il faudrait voir avec les gestionnaire de votre serveur, si leur log font état de vos tentatives de connexion si ces tentatives avortées de connexion n'auraient pas banni votre IP

Re: SIP bloqué via ALGs derrière une Box7

Ryry — Sun, 16 Apr 2023 22:39:32 GMT

Hello @Spheerys

@dav93000 a écrit :

le CGNAT pose generalement des problèmes pour des connexion serveurs et non des connexions clients, si ça peut donc en être le cas pour accéder à une camera IP, il ne devrait pas causer de problème pour un client sip.

Complètement d'accord avec l'hypothèse du début de la phrase.

Cependant, au fil des éléments apportés par @Spheerys je me suis dit que si son application de téléphonie SIP voulait exploiter un port particulier (codé en dur ou paramètre de manière non dynamique) au lieu d'appliquer des techniques d'ouvertures de port dynamique côté client (via de l'UPnP par exemple qui marche très bien pour ça) alors ça pourrait tout de même causer un échec dans un cadre de CGNAT non ?

Qu'en pensez-vous ?

À+

Re: SIP bloqué via ALGs derrière une Box7

Spheerys — Thu, 20 Apr 2023 19:11:44 GMT

Bon je reviens ici car j'ai bénéficié du fameux "rollback en IP full stack" avec une belle et vraie adresse IPv4 à moi.

Et comme @dav93000 et @Ryvy l'avais pressenti, ça n'a rien changé en ce qui concerne le SIP...

La connexion SIP est encore et toujours refusée et je ne sais plus trop quoi faire...

Re: SIP bloqué via ALGs derrière une Box7

dav93000 — Thu, 20 Apr 2023 19:29:52 GMT

bonsoir @Spheerys ,

si j'en reviens à mon premier message ... avez vous contacté les gestionnaires de votre serveur sip pour vérifier si ce n'est pas le serveur qui bloque votre connexion (votre nouvelle IP n'est peut être pas autorisée

Re: SIP bloqué via ALGs derrière une Box7

Spheerys — Thu, 20 Apr 2023 19:33:29 GMT

Je vais contacter OVH mais par expérience, ils ne me semblent pas coutumier du fait.

De plus je dispose désormais d'une IP toute fraîche, donc aucune raison qu'elle soit blacklistée

Re: SIP bloqué via ALGs derrière une Box7

Spheerys — Sat, 22 Apr 2023 09:18:57 GMT

Résolution du problème : j'ai contacté le support d'OVH qui a forcé l'IP de ma connexion pour le primo enregistrement de ma connexion SIP.
Et ça a fonctionné ! D'après OVH cette solution est pérenne même en cas de changement d'adresse IP à l'avenir.
Si j'avais commencé par là, je me serais évité une bien grosse prise de tête...