Configurazione ATA Grandstream HT802 per VoIP Fastweb

aliceadsl · 26 mag 2020

Ok, il problema è che Fastweb rifiuta l'INVITE della chiamata con Forbidden, come se le credenziali fossero errate.
SIP/2.0 403 Forbidden Reason: Q.850;cause=21;text="Call rejected",SIP;cause=403;text="Forbidden"
Insomma, "Call rejected" non ci dice molto sul motivo del rifiuto. Vedo che la registrazione avviene correttamente, quindi direi che le credenziali sono corrette.

C'è sicuramente qualcosa che non gli piace nell'INVITE, o forse si aspetta qualcosa in più.
Se vuoi domani facciamo qualche altra prova.

Per ora ti chiedo solo una prova molto stupida: puoi provare ad anteporre +39 o 0039 al numero che chiami, per vedere se cambia qualcosa? Magari i FastGate (ma anche il TP-Link che usavi prima) lo fanno automaticamente da dialplan.

filtrofibra · 26 mag 2020

aliceadsl Ho provato col +39 e 0039 ma non cambia nulla. Ti volgio avvertire che il TP-Link non c'entra più nulla, nel senso che ora è in Bridge Mode e l'ATA è collegato al router pcWRT.

Se vuoi posso resettare il modem portandolo alla configurazione iniziale, collegarci l'ATA e scollegare del tutto il pcWRT.

Forse è il router che può dare problemi in più, non so. Anche se a pensarci, sia che collego l'ATA al TP-Link, sia che collego al pcWRT il telefono non funziona lo stesso.
L'unica differenza è che quando l'ATA era collegato al TP-Link le chiamate in entrata funzionavano.

[cancellato] · 26 mag 2020

aliceadsl Dagli screenshot @filtrofibra non ha impostato un NAT Taversal keepalive dagli screenshot di prima... non è che al centralino gli arriva una chiamata con le intestazioni interne degli IP privati e la rifiuta per questo? Oppure il NAT scade e gli assegna delle porte diverse dall'INVITE?

@filtrofibra Le chiamate inbound continuano a non funzionarti o si son riprese? Sospetto qualcosa a livello NAT del pcWRT, ma non ho mai visto prima quei prodotti, non saprei come son configurati o come funzionano.. Prova a controllare se nella sua configurazione è attivo il SIP ALG.

filtrofibra · 26 mag 2020

[cancellato] leggendo qui filtrofibra secondo te posso mandare loro il syslog appena creato?

filtrofibra · 27 mag 2020

@aliceadsl quando vuoi facciamo le altre prove.

filtrofibra · 27 mag 2020

[cancellato] Queste sono le uniche impostazioni di sicurezza nel pcWRT

Queste invece le info generali:

Sinceramente non capisco da dove sia veramente spuntato quel Netmask, quando nella mia vità l'ho sempre avuto 255.255.255.0

[cancellato] · 27 mag 2020

filtrofibra Quella è la netmask che ti ha assegnato il provider lato WAN.
Se non hai riferimenti lato firewall o servizi ad un SIP ALG o SIP helper, non saprei cosa consigliarti di guardare onestamente...

filtrofibra · 27 mag 2020

[cancellato] Questa è la mia configurazione in Windows:

La mia configurazione è:

TP-Link (Bridge Mode) = 192.168.2.1
Router pcWRT = 192.168.1.1
ATA = 192.168.1.194
IP Windows = 192.168.1.12

C'è questa discrepanza tra il netmask di Windows e quello del router.... dovrei fare qualcosa?

edofullo · 27 mag 2020

filtrofibra No, quello del router è lato WAN, sul pc lato LAN.
Va bene così

Ma DNS 9.9.9.9 è di fastweb?

filtrofibra · 27 mag 2020

edofullo No, sono i DNS di Quad9, li ho impostati io nel router, sono degli ottimi DNS.

edofullo · 27 mag 2020

filtrofibra Non vorrei dire st***zate ma il VoIP di TIM ha bisogno dei DNS precisi per risolvere gli hostname del VoIP

Però non so con Fastweb

filtrofibra · 27 mag 2020

edofullo Si, di questo ne ero anche io a conoscenza, ma con Fastweb non ho riscontrato questo su internet leggendo varie discussioni. Quali sono i DNS ufficiali del provider Fastweb?

filtrofibra · 27 mag 2020

Ok, vedete bene le immagini di configurazione sopra, era stato reimpostato in automatico, non so perchè, lo SLIC.
Ora l'ho rimesso su European CTR21 e finalmente, almeno, quando dal telefono fisso chiamo il cellulare sento lo squillo di occupato.

@aliceadsl ti ho mandato tramite mail il log aggiornato.

filtrofibra · 27 mag 2020

Ultima novità da parte dell'assistenza Grandstream:

Upon checking the logs, the HT is actually behaving correctly.

The call from 088******* towards number 34******** has been sent from the HT via INVITE SIP message, However the ATA receives an error "403 Forbidden", which means that The server understood the request, but is refusing to fulfill it. So it would be best to check this from you SIP server side.

Best regards,

Cioè? In pratica che mi stanno dicendo?

edofullo · 27 mag 2020

filtrofibra Cioè? In pratica che mi stanno dicendo?

La stessa cosa che ha detto Sorby qui:

aliceadsl

filtrofibra · 27 mag 2020

edofullo Da quello che ho capito si sono tolti da ogni responsabilità, giusto?

edofullo · 27 mag 2020

filtrofibra Esattamente, ma hanno ragione per quel che mi sembra di capire.

Bisognerebbe studiare cosa c'è dentro quel pacchetto Invite, ma io non ho le conoscenze per farlo
Conta che non mi sembra un dispositivo fatto apposta per le reti VoIP dei provider italiani

[cancellato] · 27 mag 2020

edofullo Però a valle del TPLink prima che @filtrofibra lo mettesse in bridge aveva funzionato... quindi non andrei a dare la colpa al grandstream. Quegli scatolotti sono uguali ormai in tutto il mondo, i servizi SIP son sempre quelli dappertutto e il telefono si conosce dai tempi di Bell.
Diverso invece è riuscire a configurarli correttamente.

Lo SLIC serve per interagire con la linea analogica del telefono e capirne i segnali; un telefono con lo standard europeo non può funzionare se la porta FXS è in standard americano.

Il fatto che Fastweb risponda forbidden secondo me è dovuto al fatto che il PCWrt non faccia proxy dei pacchetti SIP e che a FW gli arrivi una chiamata con un INVITE e IP privato. Avevo già chiesto di controllare se ci fosse il SIP ALG, ma filtrofibra ha detto che non l'ha trovato...

@filtrofibra prova a configurare NAT Traversal con STUN e su STUN server mettine uno di valido, va bene anche stun.voip.eutelia.it, e fammi sapere se la chiamata passa.

filtrofibra · 27 mag 2020

[cancellato] SIETE DEI GENI! @[cancellato] @aliceadsl

LA CONFIGURAZIONE PIU' DIFFICILE DEL SECOLO, che ha richiesto assistenze ufficiali americane e 3 ben esperti di telecomunicazioni è riuscita!

Con Sorby sono stato letteralmente tutta la serata per la configurazione. Il PROBLEMA ERA IL pcWRT! Tolto davanti le scatole, resettato del tutto il Tp-Link il telefono funziona alla perfezione.

Ricollegato il router silenzio totale. Abbiamo provato il port forwarding, ancora niente. Poi è venuta fuori l'idea dello STUN, e ora funziona anche con il router!

QUESTO FORUM E' PIENO DI GENI, GRAZIE! GRAZIE! GRAZIE! GRAZIE!

P.S. Non esiste, in tutta internet, una guida che permetta la giusta configurazione di Fastweb con questo ATA, siamo i primi, questo forum è il numero 1, senza nessun margine di discussione.

P.S. 2 Chiedo a @matteocontrini se è possibile spostare tutta la discussione generale sulla configurazione di Fastweb con l'ATA in una a parte, in modo tale che persone in futuro possano trovare facilmente la guida.
Grazie.