3CX reagiert nicht auf Invite

[rouven.matthies]

Hallo zusammen,

vielleicht hat ja jemand eine Idee.

Ich habe eine 3cx hinter einer Pfsense - läuft auch schon seit langer Zeit ohne Probleme.
Nun funktionieren auf dem Sipgate Trunk seit kurzem (letzter eingehender Anruf vom 18.03.2025) keine eingehenden Anrufe mehr. Ausgehend funktioniert. Es wurde nichts an den Systemen geändert, weder an der Pfsense noch an der 3cx.
3cxFirewall Checker = alles grün
Andere Provider (Placetel) funktionieren auch nach wie vor in beide Richtungen.

In der Pfsense sehe ich den eingehenden Invite der auch an die richtige IP gerichtet ist.

12:13:57.100454 IP (tos 0x10, ttl 52, id 18991, offset 0, flags [none], proto UDP (17), length 1453)
    217.10.68.150.5060 > 10.13.0.6.5060: [udp sum ok] SIP, length: 1425
    INVITE sip:DID@3CX_PUBLIC_IP:5060;rinstance=2367217d6a20f5e8 SIP/2.0
    Record-Route: <sip:217.10.68.150;lr>
    Record-Route: <sip:172.20.40.6;lr;did=725.7e92>
    Record-Route: <sip:217.10.68.137;lr>
    Via: SIP/2.0/UDP 217.10.68.150;branch=z9hG4bKb5e7.7b9ab5ca74c001bcc8d0abbde400f8be.0
    Via: SIP/2.0/UDP 172.20.40.6;branch=z9hG4bKb5e7.35cb362ab70e3bf15e23f98912ad7956.0
    Via: SIP/2.0/UDP 217.10.68.137;branch=z9hG4bKb5e7.c41ca1ddf13d3b88d77a086500157e6d.0
    Via: SIP/2.0/UDP 212.9.44.39:5060;branch=z9hG4bKPj9069c8b4-3cf7-4ae6-a2ed-185970120a2c
    From: "ABSENDER" <sip:[email protected]>;tag=a2c3b1fe-b488-4544-b067-70b1191302ad
    To: <sip:[email protected]>
    Contact: <sip:[email protected]:5060>
    Call-ID: 36baba8a-78be-4de8-be04-7bc5ddb35bc1
    CSeq: 6329 INVITE
    Allow: OPTIONS, SUBSCRIBE, NOTIFY, PUBLISH, INVITE, ACK, BYE, CANCEL, UPDATE, INFO, MESSAGE, REFER
    Supported: replaces, histinfo
    Max-Forwards: 67
    Content-Type: application/sdp
    Content-Length:   406
    
    v=0
    o=- 1087797858 1087797858 IN IP4 217.10.77.144
    s=sGW
    c=IN IP4 217.10.77.144
    t=0 0
    m=audio 19070 RTP/AVP 107 9 8 0 3 101 113
    a=maxptime:20
    a=rtpmap:107 opus/48000/2
    a=rtpmap:9 G722/8000
    a=rtpmap:8 PCMA/8000
    a=rtpmap:0 PCMU/8000
    a=rtpmap:3 GSM/8000
    a=rtpmap:101 telephone-event/48000
    a=fmtp:101 0-16
    a=rtpmap:113 telephone-event/8000
    a=fmtp:113 0-16
    a=sendrecv
    a=rtcp:19071
    a=ptime:20

In der 3cx sehe ich davon gar nichts (keine Einträge im Aktivitätsprotokoll auf Ausführlich) und die 3cx reagiert auch nicht darauf. Nach einiger Zeit bekomme ich dann von Sipgate die Timeout ansage "Die Rufnummer ist zur Zeit nicht erreichbar".

Habe die 3cx schon neu gestartet und auch den Trunk neu registriert.

Jemand sowas schonmal gehabt und eine Idee woran es liegen könnte?

Viele Grüße
Rouven

 

[fxbastler]

Ich habe eine 3cx hinter einer Pfsense

Haben wir sehr oft im Einsatz.

In der 3cx sehe ich davon gar nichts (keine Einträge im Aktivitätsprotokoll auf Ausführlich) und die 3cx reagiert auch nicht darauf.

Sehr schwer vorstellbar, wenn die 3CX weitere funktionierende SIP Trunk angebunden hat. Ich würde auf der 3CX einen Paketmitschnitt starten und dieses INVITE untersuchen. Wenn das dort nicht ankommt, dann stimmt etwas an der Anlage nicht.

Auf den ersten schnellen Blick sind im Wireshark Protokoll aber viele VIA u.a. kleinere Ungereimtheiten drin. Da sind auch schon drei Forward verbraucht. Bie uns bei Sipgate ist das z.B. nicht. Was steht denn davor? Was ist an der Anlage und der Umgebung nicht so wie es 3CX vorsieht?

 

[mbehrens]

Ich habe eine 3cx hinter einer Pfsense - läuft auch schon seit langer Zeit ohne Probleme.
Nun funktionieren auf dem Sipgate Trunk seit kurzem (letzter eingehender Anruf vom 18.03.2025) keine eingehenden Anrufe mehr. Ausgehend funktioniert. Es wurde nichts an den Systemen geändert, weder an der Pfsense noch an der 3cx.

[...]

In der 3cx sehe ich davon gar nichts (keine Einträge im Aktivitätsprotokoll auf Ausführlich) und die 3cx reagiert auch nicht darauf. Nach einiger Zeit bekomme ich dann von Sipgate die Timeout ansage "Die Rufnummer ist zur Zeit nicht erreichbar".

Wenn Wireshark auf der 3CX auch nichts zeigt, deutet das doch eher auf ein Problem der Firewall hin. Wurde evtl. der eingehende Traffic auf IP Adressen eingeschränkt, die es nicht mehr gibt?