Lösen von SIP unidirektionalen Audioproblemen

Lösen von SIP unidirektionalen Audioproblemen

30326
Created On 07/12/22 14:10 PM - Last Modified 05/09/23 08:05 AM


Symptom


  • Quelle NAT policy , die so konfiguriert ist, dass der Datenverkehr vom mobilen Gateway in eine Umgebung außerhalb des Internets übersetzt wird
  • Der Übersetzungstyp der Quelladresse ist auf "Dynamisch IP und Port" festgelegt.

GUI: Richtlinien > Nat > Hinzufügen (oder konfigurieren auswählen policy)

Konvertierung der Zieladresse.png

  • Einweg-Audioproblem beim Anrufen von Softphone-Anwendungen von Drittanbietern zu Firmenmobiltelefonen
  • Nur ein UDP Datenverkehrsfluss zwischen dem mobilen Gateway und der Softphone-Anwendung des Drittanbieters
  • Der übersetzt firewall auch den Quellport, wie unten in der Paketerfassung gezeigt.
edited_rx&tx_notworking.png
(empfangene und gesendete Stufen zusammengeführtes PCAP)
  • Der antwortende UDP Datenverkehrsfluss wird aufgrund von SIP Aushandlungen an den ursprünglichen Quellport und nicht an den übersetzten Port gesendet
  • Dadurch firewall wird der reagierende UDP Verkehrsfluss unterbrochen

edited_dp_notworking.png(Drop-Stage-PCAP)

 


Environment


  • Palo Alto 3220 Firewall
  • PANOS 9.1.10
  • Quelle NAT policy konfiguriert mit 'Dynamic IP And Port' als Übersetzungstyp für die Quelladresse
  • Softphone-Anwendung eines Drittanbieters
  • SIP (Sitzungsinitiierungsprotokoll)


Cause


Falsche Quellkonfiguration NAT Policy

Resolution


  1. Ändern Sie den Übersetzungstyp der Quelladresse von "Dynamisch und Port" in "Dynamisch IP IP", um das Problem zu lösen und bidirektionale Audioflüsse zu erhalten:
GUI: Richtlinien > Nat > Hinzufügen (oder konfigurieren auswählen policy)

Policy edited_NAT Dynamic IP_detail.png

 

edited_rx&tx_working.png

(empfangene und gesendete Stufen zusammengeführtes PCAP)


 

 


Additional Information


Quellübersetzungstypen NAT und typische Anwendungsfälle



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CqTeCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language