asterisk debuggen

Eine Odysee geht zu Ende. Wochen, Monate hat mich das Problem nun beschaeftigt; jetzt habe ich eine Ahnung, woran es hängt, und ich bin zutiefst deprimiert. Fangen wir vorne an…

Mein Router ist eine Netra T1 von Sun (westar). Sie baut die Internetverbindung via pppoe0 auf, macht DNS, DHCP, NAT und so manches andere Geraffel. Die Clients hängen dahinter. Unter anderem der asterisk-Server, der Pentibumm mit der ISDN-Karte, dem NTBA und dem Telekom-Adapter (fetap). Fehlerbild war und ist — und wird in der Konstellation bleiben — dass einkommende Anrufe via GMX nicht durchkommen, via T-Online und Sipgate jedoch funktioniert alles reibungslos. Ausgehend funktioniert alles bei allen drei Providern ohne Probleme. Die Fehlersuche war lang. Und arg.

Die Lösung in Kürze: GMX fragmentiert die UDP-Pakete, Sipgate und T-Online tun dies nicht. Auf dem pppoe0-Interface des NetBSD-Routers kommen auch alle Fragmente an, das letzte Fragment des ersten Pakets geht jedoch auf dem internen Weg von pppoe0 zu hme0 verloren. Am asterisk-Server selbst kommt entsprechend Datensalat an — es fehlt ein Fragment, icmp 556: ip reassembly time exceeded, so kann das nicht funktionieren.

Offenbar ist dies also ein NetBSD-Bug (mal wieder) — ipf oder IP-Stack oder whatever. Und da ich das Problem schon mit dem Indy-Router hatte (sgimips) ist das Problem nicht einmal auf sparc64 beschränkt! Das ist so traurig. Bleibt also nur eines: entweder die Netra T1 unter Solaris hochziehen oder gleich einen völlig andren Router einsetzen. Oder doch den Pentibumm routen lassen. Oder doch GMX treten. Was fragmentieren die auch ihre Pakete??!

Anruf aus Festnetz auf GMX fehlgeschlagen

00:41:42.640912 IP sip0.schlund.de.5060 > 192.168.1.200.5060: UDP, length: 1773
00:41:42.646815 IP sip0.schlund.de > 192.168.1.200: udp
00:41:43.295007 IP sip0.schlund.de.5060 > 192.168.1.200.5060: UDP, length: 1773
00:41:43.300893 IP sip0.schlund.de > 192.168.1.200: udp
00:41:45.314743 IP sip0.schlund.de.5060 > 192.168.1.200.5060: UDP, length: 1773
00:41:45.320661 IP sip0.schlund.de > 192.168.1.200: udp
00:41:49.354031 IP sip0.schlund.de.5060 > 192.168.1.200.5060: UDP, length: 1773
00:41:49.360382 IP sip0.schlund.de > 192.168.1.200: udp
00:41:53.394017 IP sip0.schlund.de.5060 > 192.168.1.200.5060: UDP, length: 1773
00:41:53.399920 IP sip0.schlund.de > 192.168.1.200: udp

Anruf aus Festnetz an Sipgate erfolgreich

00:37:28.764861 IP ser02.de.sipgate.net.5060 > 192.168.1.200.5060: UDP, length: 1120
00:37:28.768979 IP 192.168.1.200.1024 > westar.localwurst.de.domain:  56598+ A? blafasel.dyndns.account. (36)
00:37:28.963027 IP westar.localwurst.de.domain > 192.168.1.200.1024:  56598 1/5/5 A pxxxxxxxx.dip.t-dialin.net (232)
00:37:28.969892 IP 192.168.1.200.5060 > ser02.de.sipgate.net.5060: UDP, length: 575
00:37:28.978153 IP 192.168.1.200.5060 > ser02.de.sipgate.net.5060: UDP, length: 591
00:37:29.164457 IP 192.168.1.200.5060 > ser02.de.sipgate.net.5060: UDP, length: 591

Anruf aus Festnetz an T-Online erfolgreich

00:39:07.413868 IP 217.0.132.118.5060 > 192.168.1.200.5060: UDP, length: 832
00:39:07.417822 IP 192.168.1.200.1024 > westar.localwurst.de.domain:  56599+ A? blafasel.dyndns.account. (36)
00:39:07.501256 IP westar.localwurst.de.domain > 192.168.1.200.1024:  56599 1/5/5 A pxxxxxxxx.dip.t-dialin.net (232)
00:39:07.507569 IP 192.168.1.200.5060 > 217.0.132.118.5060: UDP, length: 460
00:39:07.511268 IP 192.168.1.200.1024 > westar.localwurst.de.domain:  6898+ A? spillerm.192.168.1.222. (40)
00:39:07.511965 IP westar.localwurst.de.domain > 192.168.1.200.1024:  6898 NXDomain 0/1/0 (115)
00:39:07.512885 IP 192.168.1.200.1024 > westar.localwurst.de.domain:  6899+ A? spillerm. (26)
00:39:07.513160 IP westar.localwurst.de.domain > 192.168.1.200.1024:  6899 NXDomain 0/1/0 (101)
00:39:07.518001 IP 192.168.1.200.5060 > 217.0.132.118.5060: UDP, length: 476
00:39:07.684523 IP 192.168.1.200.5060 > 217.0.132.118.5060: UDP, length: 476

Diesen Beitrag schrieb ich vor über 15 Jahren, und zumindest technische Dinge haben sich seither nicht selten signifikant geändert. Behalte das beim Lesen bitte im Hinterkopf.

Marianne Spiller

Schreibt sich um Kopf und Kragen, bloggt seit 2006. Diese Seite war immer und ist derzeit und bleibt auch in Zukunft werbefrei. Wenn du das Bedürfnis hast, mir etwas Gutes zu tun, so kannst du beispielsweise mein Buch kaufen, den Betrieb des Servers durch eine Spende via PayPal unterstützen oder mir eine Kleinigkeit von meiner Amazon-Wishlist schenken. Wie auch immer, ich sage schon jetzt: vielen Dank!