SIP ALG

SIP ALG uitschakelen kan de betrouwbaarheid van je VoIP-dienst flink verbeteren. De stappen verschillen per routermerk, maar het proces is vaak vergelijkbaar:

Stap voor stap (algemene instructies):

1. Log in to your router
• Open een browser en ga naar het IP-adres van je router (meestal 192.168.1.1 of 192.168.0.1).
• Vul de admin-gebruikersnaam en het wachtwoord in (staat vaak op het label van je router of in de handleiding).
2. Find the SIP ALG setting
• Kijk bij secties zoals:
• Geavanceerde instellingen
• Firewall
• NAT of NAT Forwarding
• VoIP of SIP-instellingen
• De optie kan verschillende namen hebben:
• "SIP ALG"
• "SIP Helper"
• "SIP Transformations"
3. Disable the SIP ALG feature
• Vink de optie uit of zet hem op 'uit'.
4. Save and reboot
• Sla de instellingen op en herstart de router om de wijziging door te voeren.

SIP ALG kan serieuze problemen veroorzaken door SIP-pakketten verkeerd aan te passen. Hieronder zie je een praktijkvoorbeeld van hoe dit VoIP-functionaliteit kan breken als het slecht is geïmplementeerd in een router.

plaintext
CopyEdit
2012-10-24 10:48:38.283622 62.207.19.123:27442 > 217.21.203.27:6060 548 REGISTER
REGISTER sip:sipproxy.voipgrid.nl SIP/2.0
Via: SIP/2.0/UDP 62.207.19.132:27442branch=z9hG4bK3d9b0ddb1391e6272774508eba08495e;rport
From: "201" <sip:12345678@sipproxy.voipgrid.nl>;tag=3831693985
...

plaintext
CopyEdit
62.207.19.132:27442branch=...

plaintext
CopyEdit
62.207.19.132:27442;branch=...

plaintext
CopyEdit
REGISTER sip:sipproxy.voipgrid.nl:5080 SIP/2.0
Via: SIP/2.0/UDP :5060;branch=z9hG4bK914053641
From: "12345678" <sip:12345678@sipproxy.voipgrid.nl:5080>;...
Contact: <sip:12345678@10.0.0.58;transport=udp>
...

Waarom gebeurt dit?

SIP ALG probeert privé-IP-adressen in SIP-headers te vervangen door publieke IP's voor NAT-traversal. Maar als de router geen rekening houdt met veranderingen in stringlengte of pakketstructuur, kan het cruciale tekens overschrijven — zoals een puntkomma (;) — wat leidt tot ongeldige SIP-syntax.

makefile
CopyEdit
192.168.2.100:5060  →  21 characters

makefile
CopyEdit
62.207.19.123:27442 → 22 characters

Conclusie

Dit soort SIP ALG-problemen zijn lastig te diagnosticeren en op te lossen. De betrouwbaarste oplossing is SIP ALG uitschakelen op je router om te voorkomen dat het SIP-verkeer verstoort.