Ошибка 403 Forbidden - AR2200 (V200R005C20SPC200)

[Описание]

IP-телефон отправляется Re-SUBSCRIBE каждые 8 часов. Ошибка SIP 403 происходит случайно, а затем Re-SUBSCRIBE не удается.

[Процесс]

1. 12-21 16:15:41 телефон отправляет SUBSCRIBE на SBC (через CPE) с портом источника 48948, и все в порядке.

2. 12-21 16:23:13, через 8 минут, телефон снова отправляет SUBSCRIBE с портом источника 10451, и все в порядке.

From-tag (bbbae5e4bed2f4c8) то же самое с прошлым разом. Но Csep не то же самое с прошлым разом (43528).

Должен быть интервал 8 часов, пока телефон отправит снова SUBSCRIBE. Но вот это 8 минут, и это новая SUBSCRIBE.

Это должен быть перезапуск телефона или другая операция для телефона. Во время операции (например, перезапуск телефона) нет никаких пакетов SIP и устаревания сеанса nat. После старения сессии nat исходный порт будет изменен. Вот почему порт источника меняется с 48948 на 10451.

Примечание: текущая конфигурация для устаревания сессии nat - «firewall-nat session sip age-time 60»

3. 12-22 00:19:27 примерно через 8 часов телефон отправляет SUBSCRIBE на SBC (проход через CPE) с тем же портом источника 10451 шага 2, и это нормально.

4. 12-22 08:15:41 примерно через 8 часов телефон отправляет SUBSCRIBE на SBC (проход через CPE) с тем же портом источника 49116, с тем же тегом, и это не удается.

5. 12-22 03:20:14 port порт источника изменить на 49116.

После того, как мы проверили журнал AR, мы обнаружили, что в это время есть are ima-group down 22 декабря 2015 года 02: 19: 38 + 01: 00 (время в Румынии +1 час). Так что это соответствует шагу 5.

Когда Ima-group down, порт источника также будет изменен.