FMC zeigt keine neuen SIP-Verbindungsereignisse für VoIP-Anrufe an (erwartetes Verhalten)

Problem

Der SIP-Datenverkehr für VoIP-Anrufe wird im Cisco Secure Firewall Management Center (FMC) nicht als neue Verbindung/Unified Event angezeigt, obwohl eingehende und ausgehende Anrufe erfolgreich abgeschlossen wurden.

Dies betrifft nur die Überwachung und die Transparenz bei der Fehlerbehebung. Die Anruffunktion ist nicht betroffen.

Umwelt

• Produkt: Sichere Firewall von Cisco

• Protokolle: SIP über TCP

• Anschluss: TCP 5060

Auflösung

Ein Defekt oder eine Konfigurationsänderung ist nicht erforderlich.

• Dies ist das normale und erwartete Firewall-Verhalten für SIP über TCP.

• Neue SIP-Verbindungsereignisse werden nur angezeigt, wenn: Bestehende SIP-Verbindungen werden manuell geleert, oder die TCP-Sitzung wird von selbst beendet (was aufgrund von Keepalives nicht üblich ist).

• Paketerfassungen und funktionale Anruftests bestätigen, dass der Datenverkehr richtig weitergeleitet wird.

Ursache

High-Level SIP-Anrufsignalisierungsfluss

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP REGISTER (TCP 5060) -------------------->|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |
      |==== TCP CONNECTION ESTABLISHED & MAINTAINED ====|
      |                        |                        |
      |--- SIP REGISTER (Keepalive, every ~2 mins) ---->|
      |                        |                        |

Ergebnis

• Es wird eine einzige langlebige TCP-Verbindung erstellt.

• FMC protokolliert ein Verbindungsereignis für TCP 5060.

• Regelmäßige REGISTER-Nachrichten halten die Verbindung aufrecht.

Anrufeinrichtung mit SIP INVITE (gleiche TCP-Sitzung)

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP INVITE --------------------------------->|
      |                        |                        |
      |<-- 100 Trying / 180 Ringing --------------------|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |

Wichtigste Punkte

• SIP INVITE verwendet die vorhandene TCP 5060-Sitzung.

• Keine neue Quell-/Ziel-IP-Adresse oder neuer Port.

• Es wird kein neues Verbindungsstartereignis generiert.

Dieses Verhalten wird für SIP über TCP erwartet:

• SIP-Telefone senden regelmäßig (z. B. alle 2 Minuten) SIP-REGISTER-Nachrichten.

• Diese REGISTER-Nachrichten stellen langlebige TCP-Verbindungen zum CUCM auf Port 5060 her.

• SIP-INVITE-Nachrichten für Anrufe verwenden die vorhandene TCP-Sitzung (gleiche Quell-/Ziel-IP-Adresse und Ports) wieder.

• Da die Firewall verbindungsbasiert ist, wird kein neues Verbindungsstartereignis generiert, wenn der Datenverkehr mit einer vorhandenen Verbindung übereinstimmt.

• TCP-Keepalives verhindern, dass die Verbindung ein Timeout hat, sodass sie in der Verbindungstabelle aktiv bleibt.

Verwandte Inhalte

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	06-Oct-2026	Erstveröffentlichung