Unerklärliche Anrufe

[reneschmidt]

Moin zusammen,

wir betreiben nun seit einigen Monaten eine 3cx Anlage.
Hin und wieder (ca. 1-2 mal die Woche) passiert folgendes:
Kollegen berichten, dass Sie meistens Nachts oder am späten Abend einen Anruf eines Kollegen auf dem Telefon haben, der definitiv zu dem Zeitpunkt nicht im Haus war.
Gestern Abend hat es dann zufällig mich getroffen.

Um 20:47 Uhr erhielt ich angeblich von meiner Kollegin einen Anruf. Das Telefon hat zwei mal geklingelt und dann war das Gespräch weg.
Im 3CX Log finde ich folgendes:

20.07.2020 20:47:34 - x-call-control DROP: call is not found: PPo4AeoC6cHgnnBBa6ckPg..;from-tag=647c8757;to-tag=9e1d0c26
20.07.2020 20:47:33 - Leg L:630.2[Extn:10130] is terminated: Cause: 487 Request Terminated/INVITE from 127.0.0.1:5483
20.07.2020 20:47:33 - [CM503003]: Call(C:630): Call to <sip:[email protected]:0> has failed; Cause: 487 Request Terminated/INVITE from 127.0.0.1:5483
20.07.2020 20:47:32 - Leg L:630.3[Extn:10130] is terminated: Cause: 487 Request Cancelled/INVITE from [IP 3CX Anlage]:5060
20.07.2020 20:47:32 - [CM503003]: Call(C:630): Call to <sip:10130@[IP 3CX Anlage]:0> has failed; Cause: 487 Request Cancelled/INVITE from [IP Telefon 10130]:5060
20.07.2020 20:47:32 - [CM503008]: Call(C:630): Call is terminated
20.07.2020 20:47:32 - Leg L:630.1[Extn:10640] is terminated: Cause: CANCEL from [IP Telefon 10640]:5060
20.07.2020 20:47:29 - [CM505001]: Endpoint Extn:10130: Device info: Device Not Identified: User Agent not matched; Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [3CX Mobile Client] PBX contact: [sip:[email protected]:5060]
20.07.2020 20:47:29 - [CM503002]: Call(C:630): Alerting Extn:10130 by contact <sip:[email protected]:5483/UDP>
20.07.2020 20:47:29 - [CM505001]: Endpoint Extn:10130: Device info: Device Not Identified: User Agent not matched; Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [Yealink SIP-T48S 66.85.0.5 805ec0******] PBX contact: [sip:10130@[IP 3CX Anlage]:5060]
20.07.2020 20:47:29 - [CM503002]: Call(C:630): Alerting Extn:10130 by contact <sip:10130@[IP Telefon 10130]:5060/UDP>
20.07.2020 20:47:29 - [CM503025]: Call(C:630): Calling T:Extn:10130@[Dev:sip:[email protected]:5483;rinstance=30f47f951848b772,Dev:sip:10130@[IP Telefon 10130]:5060] for L:630.1[Extn:10640]
20.07.2020 20:47:29 - [CM503025]: Call(C:630): Calling T:Extn:10130@[Dev:sip:[email protected]:5483;rinstance=30f47f951848b772,Dev:sip:10130@[IP Telefon 10130]:5060] for L:630.1[Extn:10640]
20.07.2020 20:47:29 - [CM503027]: Call(C:630): From: Extn:10640 ("***********" <sip:10640@[IP 3CX Anlage]:5060>)  to  T:Extn:10130@[Dev:sip:[email protected]:5483;rinstance=30f47f951848b772,Dev:sip:10130@[IP Telefon 10130]:5060]
20.07.2020 20:47:29 - [CM503004]: Call(C:630): Route 1: from L:630.1[Extn:10640] to T:Extn:10130@[Dev:sip:[email protected]:5483;rinstance=30f47f951848b772,Dev:sip:10130@[IP Telefon 10130]:5060]
20.07.2020 20:47:29 - [Flow] Call(C:630): has built target endpoint: Extn:10130 for call from L:630.1[Extn:10640]
20.07.2020 20:47:29 - [Flow] Target endpoint for 10130 is Extn:10130
20.07.2020 20:47:29 - [CM503010]: Call(C:630): Making route(s) from Extn:10640 to <sip:10130@[IP 3CX Anlage]:5060/UDP>
20.07.2020 20:47:29 - [CM505001]: Endpoint Extn:10640: Device info: Device Not Identified: User Agent not matched; Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [Yealink SIP-T48S 66.85.0.5 805ec0******] PBX contact: [sip:10640@[IP 3CX Anlage]:5060]
20.07.2020 20:47:29 - [CM500002]: Call(C:630): Info on incoming INVITE from Extn:10640:
Invite-IN Recv Req INVITE from [IP Telefon 10640]:5060 tid=3220057648 Call-ID=0_1405627951@[IP Telefon 10640]:
INVITE sip:10130@[IP 3CX Anlage]:5060 SIP/2.0
Via: SIP/2.0/UDP [IP Telefon 10640]:5060;branch=z9hG4bK3220057648
Max-Forwards: 70
Contact: <sip:10640@[IP Telefon 10640]:5060>
To: <sip:10130@[IP 3CX Anlage]:5060>
From: "***********"<sip:10640@[IP 3CX Anlage]:5060>;tag=3839962670
Call-ID: 0_1405627951@[IP Telefon 10640]
CSeq: 2 INVITE
Allow: INVITE, INFO, PRACK, ACK, BYE, CANCEL, OPTIONS, NOTIFY, REGISTER, SUBSCRIBE, REFER, PUBLISH, UPDATE, MESSAGE
Content-Type: application/sdp
Proxy-Authorization: Digest username="5CISUqxJEd",realm="3CXPhoneSystem",nonce="414d535c152677c196:f8d686c78fde903aee459353b74f6a22",uri="sip:10130@[IP 3CX Anlage]:5060",response="5c9a004dc64f7ae9e65784ea464f591a",algorithm=MD5
Supported: replaces
User-Agent: Yealink SIP-T48S 66.85.0.5 805ec0******
Allow-Events: talk, hold, conference, refer, check-sync
Content-Length: 306
v=0
o=- 20121 20121 IN IP4 [IP Telefon 10640]
s=SDP data
c=IN IP4 [IP Telefon 10640]
t=0 0
m=audio 12064 RTP/AVP 9 0 8 18 101
a=rtpmap:9 G722/8000
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:18 G729/8000
a=fmtp:18 annexb=no
a=ptime:20
a=sendrecv
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-15
20.07.2020 20:47:29 - [CM503001]: Call(C:630): Incoming call from Extn:10640 to <sip:10130@[IP 3CX Anlage]:5060>

Für mich sieht es so aus, als ob der Anruf vom Telefon aus getätigt wurde.
Daher habe ich mich auch einmal das Telefon (Yealink SIP-T48S) angesehen.
Dort ist auf dem Display zu sehen, das der Anruf scheinbar wirklich am Telefon ausgelöst wurde.

Das Log des Telefons sieht an dieser Stelle wie folgt aus:

<131>Jul 20 15:07:53  cfg [431.432]: CFG <3+error > get attr can not find item tmp.dhcp.option_YourIPAddr err
<131>Jul 20 20:07:42  GUI [564:564]: APP <3+error > 462.550.372:from[app_vpPhone] sync[0] msg[396148][0][0] size[36] target[0xc801d01c] not found
<131>Jul 20 20:47:34  sua [671.677]: CAL <3+error > [000] <AEM> code=0x04010001, cid=32911, reason=487,'Request Terminated'.
<131>Jul 20 21:07:53  cfg [431.432]: CFG <3+error > get attr can not find item tmp.dhcp.option_1 err

hat jemand so etwas schon einmal gesehen oder kann sich erklären, wie das zu Stande kommt?

 

[NikolausK8]

Hallo!
Ja, wir hatten ein ähnliches Phänomen bereits bei unterschiedlichen Telefonsystemen. Bis dato ließ sich das immer auf die Reinigungskraft zurückführen, die das Telefon abgewischt hat und dabei versehentlich (BLF-)Tasten gedrückt hat.