This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Packet Filter and allowing Spoofing

I'm trying to get my Cisco 7960 to work through broadvoice.  I'm watching the packet filter log and everything looks fine except for the following:


I have SIP Proxy on.  Would it make sense that the Internal Address is trying to perform spoofing?  I'm assuming it's trying to spoof the mac address on the VOIP phone?  I'm getting fustrated trying to get this to work.
Thanks in advanced for the help.
-Paul


This thread was automatically locked due to age.
  • What you're seeing there is bootp and DHCP requests being broadcast to the network. What is your Cisco 7960 phone doing? Does it even come up right? My Cisco phones here like to DHCP from the network then TFTP in their config and firmware.

    At this point, I don't even see any SIP traffic, so you're going to have to dig a little deeper to figure out what is stopping your phone from working.
  • The Cisco 7960 running SIPs IP is 172.17.1.99 and the astaro GW is 172.17.1.99  If I plug the Cisco 7960 into the cable modem directly it works.  If I plug it into the switch behind the astaro I get INV and Reorder accross the display of the phone.  
    I setup a packet filter rule to allow 172.17.1.99 ANY ANY  and it still gives me that message.  
    I tried using the SIP proxy running transparent but with that on it doesn't seem to work either.  I sent the DNS to the Proxy the phone connects to SIP.Broadvoice.com  with still no luck.  
    What I don't understand is when the SIP Proxy is off, and I'm trying to just use packet filter rules posted above the packet filter log shows the phone trying to connect driectly to the gateway on port 5060(SIP):

    Any ideas?  Thanks again in advanced.
    -Paul
  • First thing is your Cisco and GW are using the same address or is that a typing error.
    Secondly, do you have NAT enabled when you disable the SIP proxy?

    Ian M
  • Correction
    The Cisco is 172.17.1.99 and the GW is 172.17.1.1  
    Nat is enabled through MASQ if i'm not mistaken.