Envoyer des paquets UDP vide pour garder le port dans le router NAT ouvert (port mapping)

Oussama Hammami, 2011-01-07

Switzernet

Problématique

Lors de l’enregistrement du téléphone SIP (REGISTER), l’Astrad garde l’IP et le Port (URI) de ce dernier dans sa base de données (table MySQL sipppeer), l’information remonte jusqu’au serveur de routage et de ce cette manière tous les appels entrant vers ce client seront routés vers l’Asterisk en question. Ce dernier utilisera l’adresse IP et le port utilisés par le téléphone lors du dernier enregistrement pour router les appels entrants de ce client mais il arrive que le routeur NAT du client libère ce port et par conséquent la transformation inverse pour renvoyer les paquets SIP vers l’IP locale devient impossible.

Exemple

Ci-dessous un scénario d’un appel entrant échoué à cause de la perte de porta mapping du compte 41215500327.

À 2011-06-24 10:27:23 le téléphone du compte 41215500327 s’enregistre avec [txt] :

IP: 81.62.117.251

Port: 64920

À 2011-06-24 10:30:46 une tentative d’appels entrant échoue après plusieurs INVITEs non répondus envoyés à 81.62.117.251:64920 [txt].
À 2011-06-24 10:31:45 le téléphone SIP 41215500327 s’enregistre de nouveau avec [txt]:

IP: 81.62.117.251

Port: 55466

Le téléphone a changé le port après 3 minutes.

Conclusion

En générale, le routeur libère les ports inactifs durant les 3 dernières minutes.

Pour contourner ce problème, les téléphones SIP Siemens Gigaset (C450, C470 …) envoient des paquets UDP vides vers le serveur SIP d’enregistrement afin de garder le port dans le routeur NAT ouvert [eml]:

"To keep NAT/firewall bindings open, empty UDP packets are sent to any SIP proxy and registration gateway of all registered ITSP…."

http://wiki.siemens-enterprise.com/wiki/Network_Configuration_for_VoIP_Providers

Pour résoudre ce problème on peut:

Forcer la durée d’enregistrement à une valeur plus petite que 3 minutes, ce qui est possible avec Asterisk (les options maxexpiry, minexpiry, defautlexpiry dans le fichier sip.conf) [eml] : http://switzernet.com/3/public/112706-astrad-forcing-expire-time/
Envoyer des paquets SIP NOTIFY : http://switzernet.com/3/public/110627-astrad-nat-port-mapping/
Envoyer des paquets OPTIONS en activant l’option qualify
Envoyer des paquets UDP vide pour garder le mappage dans le routeur NAT ce qui est utilisé par les serveurs Porta-SIP [eml]: http://switzernet.com/3/public/110623-portasip-vs-astradV7-incoming/