Asterisk 13.11 και προβλήματα με το TLS/SRTP

[dimangelid]

Μέχρι πριν λίγο καιρό είχα Asterisk 13.9.1 και τον έκανα ενημέρωση σε 13.11.2 . Από τότε ξεκίνησα να έχω προβλήματα με όσα εσωτερικά έχω με TLS και SRTP (zoiper σε android, Jitsi σε Windows και Linux και ένα σταθερό IP τηλέφωνο Yealink T26P) .
Πιο συγκεκριμένα, άλλες φορές δέχονται εισερχόμενες κλήσεις, άλλες όχι. Εξερχόμενες προς άλλα εσωτερικά ή μέσω της ISDN βγάζουν κανονικά. Επίσης τις πιο πολλές φορές αποτυγχάνουν κλήσεις προς Feature Codes του Asterisk (Wakeup calls, Echo test, Parking Lot κλπ) .
Τα μηνύματα σφάλματος που λαμβάνω είναι:

[2016-09-13 17:44:30] WARNING[19673]: chan_sip.c:4059 retrans_pkt: Retransmission timeout reached on transmission 24bae9d544b296305927a86938974816@192.168.0.XXX:5061 for seqno 102 (Critical Request) -- See https://wiki.asterisk.org/wiki/displ...etransmissions
Packet timed out after 99ms with no response

[2016-09-13 17:44:30] WARNING[19673]: chan_sip.c:4083 retrans_pkt: Hanging up call 24bae9d544b296305927a86938974816@192.168.0.XXX:5061 - no reply to our critical packet (see https://wiki.asterisk.org/wiki/displ...etransmissions).

Οι ρυθμίσεις μου για τα πιστοποιητικά και οτιδήποτε αφορά το TLS/SRTP είναι οι ίδιες που είχα πριν την αναβάθμιση.

Κάτι που είδα ότι μπορεί να με επηρεάζει είναι στην διεύθυνση https://github.com/asterisk/asterisk...master/CHANGES το παρακάτω:

Spoiler:

res_rtp_asterisk

------------------

* The DTLS part in Asterisk now supports Perfect Forward Secrecy (PFS).

Enabling PFS is attempted by default, and is dependent on the configuration

of the module using TLS.

- Ephemeral ECDH (ECDHE) is enabled by default. To disable it, do not

specify a ECDHE cipher suite in sip.conf, for example:

dtlscipher=AES128-SHA

- Ephemeral DH (DHE) is disabled by default. To enable it, add DH parameters

into the private key file, e.g., sip.conf dtlsprivatekey. For example:

openssl dhparam -out ./dh.pem 2048

- Because clients expect the server to prefer PFS, and because OpenSSL sorts

its cipher suites by bit strength, see "openssl ciphers -v DEFAULT".

Consider re-ordering your cipher suites in the respective configuration

file. For example:

dtlscipher=ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256

which forces PFS and requires at least DTLS 1.2.

Αναγκάστηκα να κάνω downgrade τον Asterisk σε 13.9.1 ώστε να δουλέψει πάλι σωστά.

Έχει ξανασυναντήσει κάποιος το πρόβλημα;

[codezero]

Καλημέρα dimangelid.

Είχα ακριβώς το ίδιο πρόβλημα με asterisk 13.11.2. Τελικά είναι bug του asterisk.
Εάν δεν θέλεις να περιμένεις την επόμενη release και θέλεις να βάλεις την 13.11.2 έκδοση, κάνε recompile με αυτό το patch και, θα λύσεις το πρόβλημα.

[dimangelid]

Καλημέρα dimangelid.

Είχα ακριβώς το ίδιο πρόβλημα με asterisk 13.11.2. Τελικά είναι bug του asterisk.
Εάν δεν θέλεις να περιμένεις την επόμενη release και θέλεις να βάλεις την 13.11.2 έκδοση, κάνε recompile με αυτό το patch και, θα λύσεις το πρόβλημα.

Καλημέρα. Σε ευχαριστώ πολύ για την πληροφορία Θα περιμένω την επόμενη έκδοση, δεν βιάζομαι