Solución SIP de problemas de audio unidireccional
30316
Created On 07/12/22 14:10 PM - Last Modified 05/09/23 08:05 AM
Symptom
- Origen NAT policy configurado para traducir el tráfico de la puerta de enlace móvil a fuera de Internet
- Tipo de traducción de direcciones de origen establecido en 'Dinámico IP y puerto'
GUI: Directivas > Nat > Agregar (o seleccionar configurado policy)
- Problema de audio unidireccional al llamar desde una aplicación de softphone de terceros a teléfonos móviles corporativos
- Solo un flujo de UDP tráfico entre la puerta de enlace móvil y la aplicación de softphone de terceros
- También firewall traduce el puerto de origen como se muestra a continuación en capturas de paquetes.
(etapas recibidas y de transmisión combinadas PCAP)
- El flujo de tráfico que responde UDP se envía al puerto de origen original, no al puerto traducido debido a SIP la negociación
- El firewall elimina el flujo de tráfico de respuesta UDP
(Drop Stage PCAP)
Environment
- Palo Alto 3220 Firewall
- PANOS 9.1.10
- Origen NAT policy configurado con 'Dinámico IP y puerto' como tipo de traducción de direcciones de origen
- Aplicación de softphone de terceros
- SIP (Protocolo de inicio de sesión)
Cause
Configuración de origen NAT Policy incorrecta
Resolution
- Modifique el tipo de traducción de direcciones de origen de 'Dinámico y puerto' a 'Dinámico IP IP' para resolver el problema y tener flujos de audio bidireccionales:
GUI: Directivas > Nat > Agregar (o seleccionar configurado policy)
(etapas recibidas y de transmisión combinadas PCAP)