Résolution des SIP problèmes audio unidirectionnels

Résolution des SIP problèmes audio unidirectionnels

30336
Created On 07/12/22 14:10 PM - Last Modified 05/09/23 08:05 AM


Symptom


  • Source NAT policy configurée pour traduire le trafic de la passerelle mobile vers l’extérieur d’Internet
  • Type de traduction d’adresse source défini sur 'Dynamic IP And Port'

GUI: Stratégies > Nat > Ajouter (ou sélectionner configuré)policy

Traduction de l’adresse de destination.png

  • Problème audio unidirectionnel lors de l’appel d’une application de téléphone logiciel tierce vers des téléphones mobiles d’entreprise
  • UDP Un seul flux de trafic entre la passerelle mobile et l’application de téléphone logiciel tierce
  • Le firewall traduit également le port source comme indiqué ci-dessous dans les captures de paquets.
edited_rx&tx_notworking.png
(étapes de réception et de transmission fusionnées pcap)
  • Le flux de trafic répondant UDP est envoyé au port source d’origine, et non au port traduit en raison de SIP la négociation
  • La firewall baisse du flux de trafic répondant UDP

edited_dp_notworking.png(pcap de l’étape de chute)

 


Environment


  • Palo Alto 3220 Firewall
  • PANOS 9.1.10
  • Source NAT policy configurée avec 'Dynamic IP And Port' comme Type de traduction d'adresse source
  • Application de téléphone logiciel tierce
  • SIP (Protocole d’initiation de session)


Cause


Configuration source NAT Policy incorrecte

Resolution


  1. Modifiez le type de traduction d’adresse source de 'Dynamic And Port' à 'Dynamic IP IP' pour résoudre le problème et avoir des flux audio bidirectionnels :
GUI: Stratégies > Nat > Ajouter (ou sélectionner configuré)policy

Policy edited_NAT IP_detail.png dynamique

 

edited_rx&tx_working.png

(étapes de réception et de transmission fusionnées pcap)


 

 


Additional Information


Types de traduction source NAT et cas d’utilisation typiques



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CqTeCAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language