@xp25, ben c'est de l'équilibrage de charge...pour moi c'est normal qu'a chaque résolution l'ordre des ip proposées change. il y a 5 serveurs par dns, donc les requetes doivent etre equitablement réparties sur les 5 serveurs. on sature pas un serveur pour ensuite renvoyer sur un autre et ainsi de suite..
si tu fais un nslookup trappes.p-cscf.sfr.net toutes les 5 secondes l'ordre des ip renvoyées n'est jamais le meme, et c'est normal.
ou alors je n'ai pas compris ce que tu voulais dire 

C'est le comportement attendu : dnsmasq fait du round robin entre les differentes adresses. C'est la même chose que ce que fait le serveur DNS de SFR.

Le fonctionnement est super bizarre quand même. Ça fait du round robin entre les adresses mais seules certaines marchent... va comprendre  Dans ce cas autant avoir un serveur (ou 2 à la limite) par zone géographique, chaque box résout son proxy local et basta. C'est ce que fait orange par ex : un serveur par grande ville (paris, lyon, marseille, nice, bordeaux...), y'a pas 10000 adresses derrière.

Donc si ton hypothèse est la bonne et que malgré le RR, ça n'autorise que certains proxys (basé sur le N° de ligne je suppose), autant rester sur celles qui marchent en les mettant en dur dans le fichiers hosts... ça ne doit pas changer souvent.

Pour ce qui est de la détection, en théorie asterisk est censé se débrouiller... mais là c'est plus vicieux, je ne sais pas s'il se base sur le fait que l'IP est joignable ou pas, car si ça le laisse s'enregistrer mais bloque les appels (t'es ok sur le proxy mais les appels passent pas c'est ça ? ça renvoie le congested du début ?) là ça risque de pas marcher... donc le fichier hosts (ou un seul proxy comme actuellement) est la seule solution (à moins d'implémenter le mécanisme de la box, mais faut trouver ce que c'est...)

Pour la capture sur debian, si t'as mis une interface graphique, tu peux installer wireshark comme sur win, par contre si c'est en CLI, il faut passer par tcpdump. C'est pour ça que je suggérais la VM, c'est infiniment plus pratique que de faire un dualboot... surtout pour faire du test au début. Car j'imagine qu'il va aller sur le raspberry une fois configuré ?

Mais vu que ça ne marche pas pour tous, le blocage doit s'effectuer selon le numéro, c'est bien ce qu'il me semblait. Donc en fait impossible de déduire quoi que ce soit sur la simple ouverture du port

Ils doivent surement faire un test de connectivité pour valider qu'un appel peut passer et mettent l'IP fonctionnelle en 1er et peut être qu'après chaque appel, rebelote.

Asterisk lui fait la résolution au moment de l'appel comme un bleu, il apprend pas !

C'est peut être ça qu'il faut changer dans la config d'Asterisk, juste implémenter un check en fin d'appel pour ne pas voir un prochain appel en échec.

@ Renaud07 : c'est basé que sur la zone téléphonique, là où se trouve le raccordement à la FTTH.
Depuis le 01 janvier 2023, les numéros fixes ne sont plus associés à la zone téléphonique.
Il n'y a pas que les numéros fixes mais ceux des mobiles ainsi que ceux des entreprises.
Au 31 décembre 2022, il y avait 82,6 millions de cartes SIM en France, dont 20,8 millions chez SFR.

Un numéro commençant par 01 peut recevoir jusqu'à 100 millions d'abonnés.
C'est largement suffisant sachant qu'il y a 37,89 millions d'abonnés en France, réparties sur cinq zones téléphoniques.
L'important est la taille du serveur en terme de points d'entrées.
Faisons un calcul de moyenne. 37,89 / 5 = 7,578 millions.
Et comme une communication se fait à deux, il y a au grand maximum 7,578 / 5 = 3,789 millions.
Je ne connais pas le nombre maximal de connexion simultanée en France, sur un serveur proxy, mais certainement pas 3,789 millions.
Le pic doit être atteint vers le nouvel an. Et en plus, il s'agit de SFR et non national, donc un nombre bien plus petit.

Mon hypothèse est que nous n'avons pas besoin de passer par "residential", "mitry" "corbas" ou trappes" pour obtenir l'adresse ip active.
Je ne sais pas si mon hypothèse est la bonne mais pour l'instant, elle fonctionne.
Oui, je suis bien inscrit (pjsip show registrations) mais je n'ai pas de communication (mon fameux Warning qui bug sur l'option outbound_proxy).

Car j'imagine qu'il va aller sur le raspberry une fois configuré ?

Non, mes raspberry servent pour mes bidouilles en électronique. Elle n'a pas vocation à servir de routeur.
Si je suis dans ce forum, j'ai en effet l'intention d'acheter un routeur bien plus complet que la Box SFR, et pourquoi pas sous OpenWrt.
Et je désire conserver le Triple Play.

@ Rooot : il est normal que ces adresses IP ont le port 5062 ouvert. Il semble que les ports de 5060 jusqu'à 5065 sont ouverts.
Mais comment savoir que mon numéro de téléphone sera reconnue ?

C'est peut être ça qu'il faut changer dans la config d'Asterisk, juste implémenter un check en fin d'appel pour ne pas voir un prochain appel en échec.

Non, Asterisk suit les recommandations de la VOIP/SIP. En principe, il y a qu'un seul serveur proxy qui doit être actif.
Mais rien n'empêche d'ajouter une option au cas où il faudrait vérifier si le serveur proxy est actif et qu'Asterisk doit conserver en mémoire cette adresse IP.

Fais une capture du trafic et tu seras fixé.

Si une recherche est faite, il doit y avoir plusieurs tentatives jusqu'à trouver la bonne adresse IP avant que la communication se fasse.