Bonjour,

Box SFR (NB6VAC) remplacée par un routeur OpenWrt sur l'ONT, IPv4 fixe. La ligne fixe est portée par Asterisk 22 (PJSIP) sur un serveur du LAN, derrière le NAT du routeur.

Configuration :
- inscription vers ims.mnc010.mcc208.3gppnetwork.org, outbound_proxy 92.91.129.168:5062 (Trappes), UDP, expiration 300 s ;
- port local 5062, redirection UDP 5062 depuis les 5 adresses de trappes.p-cscf, RTP 20000-20099 ; le routeur conserve le port source 5062 en sortie (vérifié dans  conntrack) ;
- external_signaling_address et external_media_address = IP publique, rewrite_contact, 100rel, rtp_symmetric, force_rport.

Tout fonctionne : inscription (200 OK, Path vers un pcgw ...tng1asbc03.ims.sfr.net), appels sortants et entrants, audio, DTMF, présentation du numéro.

Le problème : après une période sans appel (une nuit, parfois 1 h 30), les appels entrants n'arrivent plus. L'appelant entend sonner normalement, mais rien n'arrive chez moi : ni sur le serveur (trace SIP), ni sur le routeur (compteurs et journalisation de tout UDP/TCP 5060-5062 et de toutes les adresses 92.91.0.0/16 et 77.136.7.0/24 : zéro paquet). L'inscription reste pourtant active : les renouvellements toutes les 5 minutes reçoivent un 200 OK identique à celui des périodes où tout marche.

Un simple appel sortant rétablit aussitôt les appels entrants, pour plusieurs heures.

Quelqu'un a-t-il rencontré ce comportement ? Un keepalive OPTIONS (20 s) ou une expiration à 120 s suffisent-ils chez vous ? Ou faut-il autre chose (en-têtes du REGISTER, sip.instance, reg-event, autre P-CSCF) ?

Merci pour vos lumières !

Le problème a recommencé depuis hier après midi  alors que ça a fonctionné correctement pendant un moment

Merci pour cette découverte, super intéressant !

Franchement vous vous faites des nœuds au cerveau pour rien... Ça fait 6 ans que j'ai la même chaîne d'authentification.

Je constate des zones d'ombres qui ne sont pas documentées. Cela n'aide pas à avancer et « tout bouge autour ».
De plus, personne ne me l'expliquera. Je trouve cela gênant.

L'IA a sorti un petit script. Mais il y a encore des choses qui m'échappent car je ne parviens pas à me représenter le
fonctionnement global. Je comprends le script.

#!/bin/sh

set -e

LOCK=/run/dhcp-auth-refresh.lock
AUTH=/etc/dhcp/authentication.conf
TMP="${AUTH}.tmp.$$"

exec 9>"$LOCK"
flock -x 9

trap 'rm -f "$TMP"' EXIT

ubus call network.interface.wan down
ubus call network.interface.wan6 down

while pidof udhcpc >/dev/null 2>&1 ||
      pidof odhcp6c >/dev/null 2>&1
do
    sleep 1
done

/usr/local/sbin/generate-dhcp-auth.sh > "$TMP"

chmod 600 "$TMP"
chown root:root "$TMP"

mv -f "$TMP" "$AUTH"

ubus call network.interface.wan up
ubus call network.interface.wan6 up

flock -u 9

Dans le fond je m'en fous un peu de trouver comment renouveler l'info d'authentification. C'est plus pour ne pas
être embêté.

Si c'est pour la partie serveur, on peut installer en ssh le paquet "qemu-guest-agent" avec la commande apt-get install qemu-guest-agentSi c'est pour la partie routeur, on peut installer le paquet "qemu-ga" via la page web.