Sip wird nicht mehr weitergeleitet

Hello Alwin Schmidt ,

Vielen Dank, dass Sie sich an die Community gewandt haben. Können Sie einen Zielbasis-tcpdump durchführen?

Kann sich auf der Ziel-IP oder dem Zielport befinden, z. B. 5060

Und teilen Sie den Verkehrsfluss.

Erfassen Sie auch die packetfiltering.log-Datei aus dem cd /var/log-Verzeichnis

Hello Alwin Schmidt ,

Vielen Dank, dass Sie sich an die Community gewandt haben. Können Sie einen Zielbasis-tcpdump durchführen?

Kann sich auf der Ziel-IP oder dem Zielport befinden, z. B. 5060

Und teilen Sie den Verkehrsfluss.

Erfassen Sie auch die packetfiltering.log-Datei aus dem cd /var/log-Verzeichnis

Hallo,

seit der SFOS 19.5.0 GA-Build197 geht bei uns die Paketerfassung nicht mehr. Wie kann ich es sonst noch schicken?

Gruß

Alwin

Verwenden Sie dies - Erstellen Sie eine Paketerfassung und laden Sie sie herunter

ok das hat geklappt. Was auffällt die 10.10.10.40 ist die Telefonanlage. Kann das damit zusammenhängen?

könnte sein, können Sie die Ausgabe des UDP-Timeouts auch mit dem folgenden Befehl teilen -
#cc get packetfilter timeouts ip_conntrack_udp_timeout 

da kommt keine Ausgabe.

Entschuldigung, ich habe Ihnen den falschen Befehl von der alten UTM auf dem Konsolentyp gegeben [Wählen Sie auf der CLI Option 4 aus]: #show advance firewall 

Erhöhen Sie das UDP-Timeout und den UDP-Timeout-Stream auf 300, Befehle sind im Artikel angegeben - https://docs.sophos.com/nsg/sophos-firewall/19.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/RulesAndPolicies/FirewallRules/VoIPDropUDPTimeout/index.html#remedy

Ok ist gemacht. Was kann ich jetzt als nächstes prüfen?

Stellen Sie einfach sicher, dass unter Intrusion Prevention > DoS & Spoof Protection > DoS-Einstellungen > UDP-Flag deaktiviert ist, und erfassen Sie dann den tcpdump erneut.