La Fibre
Datacenter et équipements réseaux => Routeurs => 
Téléphonie VoIP / SIP => Discussion démarrée par: Spheerys le 13 avril 2023 à 17:21:48
-
Bonjour,
Je viens de changer d'opérateur fibre pour Red-by-SFR et j'ai la désagréable surprise de voir que mon téléphone professionnel SIP OVH ne se connecte plus.
Après quelques recherches, je vois que Red bloque le SIP par défaut.
Mon modem est une Box 7 Fibre SDMC - GR140CG
Dans Sécurité > Réseau v4 > ALGs j'ai désactiver la fonction "Activer SIP" qui était active par défaut.
J'ai redémarré ma box, mais le téléphone SIP ne se connecte pas.
Qu'ais-je oublié ?
-
salut,
possible que les ports standards 5060 et autres soient reservé pour le tel RED/SFR dans leur box...
EDIT:
https://lafibre.info/remplacer-sfr/tuto-utilisation-de-la-ligne-sip-fixe-de-sfr-avec-3cx/
d'après ce post, je lis :
Lors de l'installation, un port SIP vous sera demandé.Le port proposé par défaut est le 5060. SI vous utilisez la neufbox, ce port est réservé par la box. Il faut alors choisir un port différent lors de la configuration. J'utilise généralement le 15060.
-
Merci pour l'info.
J'avais survolé ce topic en effet.
Mais du coup je ne saisi pas trop ce que je dois faire : changer un paramètre sur la box (lequel?) ou modifier la conf du téléphone OVH (même pas sûr d'avoir la main dessus!) ?
-
J'ai mis en place un VPN sur le routeur derrière la box et ça marche : mes connexions SIP fonctionnent (sur certains serveurs chez Mullvad, mon prestataire, pas sur tous).
Seulement je suis bloqué en débit sur du 8Mbits... dommage qd on s'est habitué à la fibre...
De plus c'est une solution "non pérenne" car il me faudra modifier manuellement l'adresse du serveur VPN en cas de soucis sur ce dernier.
Bref c'est du bricolage qui me permet de patienter un peu, mais rien de bien propre...
-
Si vous n'utilisez pas le téléphone SFR.
Branchez votre propre box sur l'ONT. Mais vous n'avez pas d'ONT :-X
-
Voilà voilà....
Ca s'achète un ONT ? Ou est-ce dépendant de l'opérateur ?
-
Voilà voilà....
Ca s'achète un ONT ? Ou est-ce dépendant de l'opérateur ?
ça dépendant de l'opérateur.
https://www.leboncoin.fr/informatique/2328074174.htm à voir si ça fonctionne.
-
on peut effectivement acheter un ONT SFR d'occaz, par contre il faudra le parametrer avec son mot de passe fibre, en telnet...ensuite mettre son propre routeur et pas n'importe lequel vu qu'il faut pouvoir mettre l'option DHCP 60 qui va bien).
Ca fait beaucouip de bricolage...mais avec un peu de motivation au final ca devrait marcher. ;D
Vous etes sur que chez OVH le port 5060 ne peux pas etre modifié ? il me semble qu'il y avait plusieurs possibilité le jour ou j'avais testé une ligne SIP chez eux.
-
Essayer le port 5962
-
Je vais me renseigner pour voir si je peux modifier le port utilisé par mon tel VoIP...
Sinon autre piste : si j'appelle mon N° fixe attribué à ma box visible dans l'interface du modem, ça me dit que mon n° n'est pas attribué... peut-être faut-il attendre que la ligne fixe soit construite par Red pour que les ALGs soient paramétrables ?
-
J'ai réussi à modifier le port d'enregistrement chez OVH(pour info c'est via le tableau de bord OVH, dans les Paramètres Plug & Phone personnalisés de la ligne).
Seulement ça n'a pas résolu le soucis...
Faudrait-il faire de la redirection de ports ? Ca dépasse un peu mes connaissances actuelles, mais s'il le faut, j'irai :D
-
Faudrait-il faire de la redirection de ports ? Ca dépasse un peu mes connaissances actuelles, mais s'il le faut, j'irai :D
non, il faut juste maintenant parametrer le telephone pour qu'il se connecte sur le bon port.
après une modif il faut peut etre attendre plusieurs minutes pour que ce soit effectif.
-
Bon cette piste ne fonctionne pas :(
-
Après moult investigations, le soucis provient probablement de l'utilisation du CGNAT (partage d'une même IP avec plusieurs utilisateurs).
Voici donc ce que j'ai fait : j'ai réussi à avoir le support RED par téléphone en lui causant de caméras de vidéosurveillance non accessibles depuis l'extérieur (ce qui leur parle mieux que du SIP) et de ma nécessité d'avoir une IP dédiée, autrement dit de bénéficier d'un "rollback en full stack IP".
Figurez-vous que ça leur a parlé !
Je dois être recontacté d'ici 48h et ça semble être une opération qu'ils font à distance, sans changement de matériel.
C'est donc peut-être la fin du calvaire !
-
Bonjour @Spheerys,
As-tu résolu ton problème ?
Je suis exactement dans le même cas que toi (j'avais une box 4G Bouygues avant, tout fonctionnait par défaut).
Le support technique d'OVH m'a recommandé ceci :
1) Veuillez vérifier les préconisations réseau à appliquer sur le modem :
Le protocole SIP ALG doit être désactivé sur le routeur. La durée de vie des sessions UDP doit être supérieure à 180 secondes. Il est important d'autoriser les plages d’adresses IP de nos serveurs 91.121.128.0/23 149.202.253.11/26
Port SIP à autoriser : 5060, 5080 et 5962 en UDP
Plage RTP à autoriser : 30000 à 40000 en UDP
- J'ai désactivé le SIP ALG
- Quant à la durée de vie des sessions UDP, je n'ai pas eu d'info du support de SFR.
- Les IP d'OVH n'ont pas de raison d'être bloquées, le ping vers 2-3 d'entre elles est OK, notamment celle indiquée dans l'interface OVH du téléphone : j'en conclus que c'est OK.
- Concernant les ports, en effet le port 5060 est utilisé par la box elle-même pour la téléphonie, qui n'est pas désactivable selon le support de SFR. Quand on essaye de configurer une redirection de ports depuis l'interface d'administration de la box, il y a une erreur.
- Tous les autres ports requis sont "libres" : la box accepte de les rediriger (ça ne sert à rien, c'est juste pour le test).
- J'ai déjà demandé la désactivation d'IPv6, et donc je suis en IPv4. Mon serveur à domicile fonctionne donc le full stack IPv4 est opérationnel. C'est effectivement une configuration de la box et de leurs équipements qu'ils font à distance. Il faut attendre 12h pour que tout soit OK après.
- J'ai essayé de changer le port 5060 par 5063 (libre par la box), et j'ai aussi configuré 5063 dans la base du téléphone OVH.
- J'ai désactivé le pare-feu de la box.
Malgré tout ça, rien à faire, ma ligne est toujours KO :(
-
Bonjour,
As-tu une IP complète ou pas ?
-
Comment le savoir ? J'ai des redirections de ports pour mon serveur, que je peux joindre depuis Internet. j'en déduis que oui ?
-
Il faut surement changer la box SFR par un routeur perso. Vu le port est déjà utilisé.
-
Il faut surement changer la box SFR par un routeur perso. Vu le port est déjà utilisé.
j'ai surtout l'impression que c'est completement mort
pour faire des tests sip en ce moment, derrière une livebox ca marche plutot bien.
je pense que sfr doit bloquer les ports, et je sais plus sur quel topic (ici ou ailleurs) j'ai lu qu'sfr faisait dans le tres bas e gamme car justement il visent la michu..
je comprends pas vraiment en quoi des geeks monteraient leur labo sip derriere sfr, l'opé ne va jamais les aider, sans doute au contraire d'ailleurs..
-
j'ai surtout l'impression que c'est completement mort
pour faire des tests sip en ce moment, derrière une livebox ca marche plutot bien.
je pense que sfr doit bloquer les ports, et je sais plus sur quel topic (ici ou ailleurs) j'ai lu qu'sfr faisait dans le tres bas e gamme car justement il visent la michu..
je comprends pas vraiment en quoi des geeks monteraient leur labo sip derriere sfr, l'opé ne va jamais les aider, sans doute au contraire d'ailleurs..
Les geeks mettent surtout leur propre box.
-
[...]je comprends pas vraiment en quoi des geeks monteraient leur labo sip derriere sfr, l'opé ne va jamais les aider, sans doute au contraire d'ailleurs..
Peut-être tout simplement que les geeks en campagne ça existe aussi, c'est pas un animal exclusivement urbain... Et qu'en rase campagne peu peuplée, t'as pas le choix de l'opérateur fibre. Il y en a un seul, point barre. Et déjà t'es content qu'il ait décidé d'investir chez toi.
Je suis précisément dans cette situation. Par contre ma geekitude côté réseau est limitée, et vu toutes mes lectures sur le remplacement de la box opérateur par son propre modem/routeur, et la part d'aléatoire qu'il y a là dedans, je n'ai pas envie de me lancer dans cette voie-là. Donc je conserve ma box et je tente de faire avec.
Si les ports SIP sont bloqués, et qu'OVH propose de configurer le port souhaité, on va forcément en trouver un valide. C'est cette voie que je voudrais explorer.
-
La piste du CGNAT à faire désactiver semblait pourtant pleine de bon sens.
Si seulement Spheerys était venu donner la conclusion :
Je dois être recontacté d'ici 48h et ça semble être une opération qu'ils font à distance, sans changement de matériel.
C'est donc peut-être la fin du calvaire !
-
Oups j'étais persuadé d'avoir rapporté la fin de l'histoire ici !
Alors voici ce qui a été fait en // :
- j'ai obtenu un rollback en full IP v4 de la part de Red by SFR (j'ai juste du le demander à 2 reprises)
- en même temps, j'ai contacté le support par téléphone d'OVH, où j'ai ma ligne SIP. Le technicien a "forcé l'adresse IP pour le premier enregistrement et ça devrait marcher, même si l'IP venait à changer".
Depuis tout remarche ! Alors il est vrai que je n'ai pas rechangé d'IP depuis, mais je pense que c'est l'intervention d'OVH qui a résolu le soucis.
Je vais retenter l'expérience avec OVH dans un autre logement qui sera fibré là encore par Red by SFR la semaine prochaine, mais je demanderai le rollback en IP fixe seulement si nécessaire.
-
Oups j'étais persuadé d'avoir rapporté la fin de l'histoire ici !
Alors voici ce qui a été fait en // :
- j'ai obtenu un rollback en full IP v4 de la part de Red by SFR (j'ai juste du le demander à 2 reprises)
- en même temps, j'ai contacté le support par téléphone d'OVH, où j'ai ma ligne SIP. Le technicien a "forcé l'adresse IP pour le premier enregistrement et ça devrait marcher, même si l'IP venait à changer".
Depuis tout remarche ! Alors il est vrai que je n'ai pas rechangé d'IP depuis, mais je pense que c'est l'intervention d'OVH qui a résolu le soucis.
Je vais retenter l'expérience avec OVH dans un autre logement qui sera fibré là encore par Red by SFR la semaine prochaine, mais je demanderai le rollback en IP fixe seulement si nécessaire.
de ce que j'ai compris, tu as demandé deux interventions :
coté ovh pour les ports
coté sfr pour l'ip
le moyen simple de vérifier serait e comparer avec un autre fournisseur de services sip (certains sont gratuits à l'inscription -linphone/ippi) pour voir si ils passent immédiatement où si un changement de ports est nécessaire.. tu sauras lequel bloque alors
-
Merci @Spheerys, ton retour d'exprience prouve que c'est possible :) Donc il me reste à relancer OVH pour avance sur le sujet.
Par contre, quand tu as eu ton intervention d'OVH, tu étais revenu avec le port 5060 par défaut, ou avec un autre (et si oui, lequel ?)
Le coup du forcage de l'IP, c'est normalement ce que fait l'interface web d'OVH dédiée, mais de mon côté ça ne fonctionne pas et le champ de texte de l'IP reste pré-rempli avec l'ancienne de Bouygues...
-
Peut-être tout simplement que les geeks en campagne ça existe aussi, c'est pas un animal exclusivement urbain... Et qu'en rase campagne peu peuplée, t'as pas le choix de l'opérateur fibre. Il y en a un seul, point barre. Et déjà t'es content qu'il ait décidé d'investir chez toi.
On va quand même éviter les généralités hâtives hein. En "campagne", comme pour beaucoup de logements (même en pleine grande ville, zone très dense) il n'y pas qu'un seul opérateur à l'ouverture du réseau / éligibilité du logements, mais les autres arrivent généralement rapidement (surtout Orange). Depuis quand es tu éligible ?
Sur Lysséo, les 4 grands OCEN ont signé les accords pour commercialisé dessus (d'après cette page : https://lysseo.fr/test-deligibilite/ ) donc ça doit être de l'ordre de quelques semaines pour que tu en aies plusieurs.
-
et je sais plus sur quel topic (ici ou ailleurs) j'ai lu qu'sfr faisait dans le tres bas e gamme car justement il visent la michu..
Il faut arrêter avec ces mythes hein ... SFR ne fait pas plus dans le très très bas de gamme que les autres .... ils ont tous différents niveau de box et différents niveau d'abonnement.
Tous les opérateurs (Free y compris) vivent grâce à la michu comme tu dis. 99,5 % minimum des abonnés laissent leur box tel quel sans ouvrir un port.
Je pense que c'est juste "pas de chance", je ne pense pas que SFR ait volontairement bloqué le port, c'est juste qu'ils l'utilisent pour leur box ou que c'est un effet de bord de leur firmware.
-
Bonjour Buddy,
Je répondais à une généralité par une autre généralité ... pour montrer l'absurdité du commentaire.
Notre zone rurale est éligible depuis fin mars si je me souviens bien. Et mon village compte moins de 100 âmes, avec une moyenne d'âge qui doit tourner autour de 70 ans. Donc autant dire, pas un endroit très attirant pour qu'une bagarre d'opérateur prenne place. Je compte effectivement sur Orange pour peut-être débarquer un jour, mais en attendant, je n'ai que SFR et je dois soit faire avec, soit reconsidérer un rollback vers ma 4GBox B&You que je n'ai pas encore résilié.
Entre les deux inconvénients (soit du THD fibre sans tél fixe potable ; soit du HD 4G avec tél fixe potable), pour le moment nous pencherons vers le 2nd choix.
J'attends les échanges avec le support OVH pour y voir plus clair.
PS : je viens de consulter lysséo, quelle est la différence entre "cible" et "déployé" ? Ma rue est en "déployé".
-
Bonsoir,
Après un appel avec le support d'OVH, la même solution expliquée par Spheerys a été mise en pratique : le support a forcé mon IP pour réinitialiser la configuration auto de la ligne. Ce que l'interface web du manager OVH est sensé proposé et qui visiblement ne fait pas ce qu'on croit ^^
Problème résolu pour moi aussi : nul besoin de changer d'opérateur maintenant.
Nozalys
-
@Nozalys : Pour être bien clair sur la procédure, as-tu fais d'autres opérations que celle de forcer l'adresse IP côté OVH, à savoir :
- désactivation du filtrage AGLs SIP sur la box 8 ?
- demandé un rollback en IP full stack (IP fixe) côté RedBySFR/SFR ?
-
Salut,
- J'ai en effet désactivé le SIP ALG dans l'interface de la box (ça fait partie des préconisations d'OVH). Je ne sais pas quelle box j'ai, c'est une "GR140CG".
- Je n'ai pas explicitement demandé un rollback IP fixe "full stack", mais une désactivation de l'IPv6, car avec cette box, quand l'IPv6 est activée, il est impossible de déclarer des redirections de port IPv4 dont j'ai besoin par ailleurs. Je ne vois pas le lien entre IPv6 et ports IPv4 mais la box fonctionne comme ça.
Il se trouve que selon mes constatations, le fait de désactiver l'IPv6 chez SFR implique une IPv4 fixe, ce qui m'arrange :
- J'ai testé une vingtaine de redirections de ports IPv4 (y compris dans les 32000 - 65000) et toutes arrivent chez moi sur mon serveur. j'en déduis qu'il n'y a pas de CG-NAT
- J'ai la même IP depuis 1 mois.
Donc j'en déduis que j'ai une IPv4 fixe. Mais ce n'est qu'une déduction.
-
Salut
- Je n'ai pas explicitement demandé un rollback IP fixe "full stack", mais une désactivation de l'IPv6, car avec cette box, quand l'IPv6 est activée, il est impossible de déclarer des redirections de port IPv4 dont j'ai besoin par ailleurs. Je ne vois pas le lien entre IPv6 et ports IPv4 mais la box fonctionne comme ça.
Pas exactement.
Ce n'est pas la présence d'IPv6 qui empêche la redirection des ports en IPv4, c'est le CGNAT (et il existe ou a existé des clients SFR, avec IPv6 et sans CGNAT qui eux peuvent/pouvaient donc faire de la redirection des port en IPv4 si ça leur chantait).
Mais depuis déjà décembre 2020 (lire https://lafibre.info/sfr-la-fibre/ipv4-cgnat/ ) des nouveaux clients, mais aussi des anciens, se retrouvent forcés dans une nouvelle stratégie de déploiement de l'IPv6 de SFR qui s'accompagne d'office d'un basculement de l'IPv4 en CGNAT... Ce qui fait que "oui", cette population de clients observe simultanément l'arrivée d'IPv6 et la perte de la redirection des ports... Mais
En revanche, je ne sais pas si la façon de SFR/Red de réagir à une demande de retour sans CGNAT consiste toujours à revenir en "simple IPv4 en coupant l'IPv6" comme cela été fait pour toi... Peut-être que c'est leur solution un peu violente, mais qu'ils ont choisie.
Une façon de le savoir serait de demander (dans l'autre discussion) s'il y a des clients qui ont obtenu un "rollback en IPv4 fullstack", donc sans qu'on leur force du CGNAT, et sans pour autant perdre l'IPv6...
- J'ai la même IP depuis 1 mois.
Donc j'en déduis que j'ai une IPv4 fixe. Mais ce n'est qu'une déduction.
Difficile à affirmer. Le bail dynamique peut aussi être très très long.
Par exemple, c'est l'habitude sur le réseau issu de Numericable, où SFR sait très bien avoir des IP dynamiques qui durent des mois (et qui reviennent même après extinction du modem pendant 2 semaines de vacances :)) et qui pourtant changent après quelques années... J'ai ainsi eu sans doute moins de 10 IP différentes en près de 15 ans chez Numericable-SFR...
À+
-
Merci pour ton intéressante réponse.
J'ai fait l'amalgame entre IPv6 et CGNAT pour 2 raisons : premièrement, avant de me pencher sur le sujet, je n'avais jamais entendu parler de CGNAT. Deuxièmement, quand je voulais déclarer une redirection de port IPv4, la box me renvoyait un message d'erreur du genre "impossible de modifier les services IPv4 en raison de l'activation de l'IPv6". C'est précisément ça qui m'a poussé à demander explicitement la désactivation de l'IPv6 à SFR.