C'est "normal", dans les captures originales la LB j'ai pareil.

Bon go vous faire le tuto

C'est pareil avec le lien PPPOE, ca marche jamais du premier coup, meme avec la LB d'origine.

Voici la règle que j'ai pour le VPN en entrée :

port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth2
    lan-interface eth0
    rule 1 {
        description "VPN PPTP"
        forward-to {
            address 192.168.2.2
            port 1723
        }
        original-port 1723
        protocol tcp_udp
    }
    wan-interface pppoe0
}
Pour la conf du FW c'est celle de la premiere page toujours.

Pourquoi le 2ème REGISTER passe?

Mon interprétation: le second message REGISTER est plus gros et inclue (contrairement au premier) les informations d'authentification nécessaires et fournies en réaction au 401 Unauthorized. C'est pour ça que ça passe, pas parceque l'on a insisté

@ c0mm0n: quel est l'équipement portant l'IP en 10.x dans cette capture ? LB ? Car tu évoques des "captures originales"... kesako ?

Mon interprétation: le second message REGISTER est plus gros et inclue (contrairement au premier) les informations d'authentification nécessaires et fournies en réaction au 401 Unauthorized. C'est pour ça que ça passe, pas parceque l'on a insisté

@ c0mm0n: quel est l'équipement portant l'IP en 10.x dans cette capture ? LB ? Car tu évoques des "captures originales"... kesako ?

C'est le routeur (tiers ou LB).

Capture originale = trames de la livebox officielle.

Pourquoi le 2ème REGISTER passe?

Parce que le premier n'a pas pour but de passer, mais juste d'obtenir du serveur un header « WWW-Authenticate » afin de connaître le nonce, qui devra être concaténé avec le mot de passe pour la génération du hash (authentification de type Digest).

Cela permet d'éviter que le hash d'authentification ne soit réutilisé par quelqu'un qui a intercepté le trafic SIP.