FMC no muestra nuevos eventos de conexión SIP para llamadas VoIP (comportamiento esperado)

Problema

El tráfico SIP para llamadas VoIP no aparece como nuevos eventos de conexión/unificados en Cisco Secure Firewall Management Center (FMC), aunque las llamadas entrantes y salientes se hayan completado correctamente.

Esto afecta únicamente a la visibilidad de la supervisión y la resolución de problemas; la funcionalidad de llamada no se ve afectada.

Entorno

• Producto: Firewall seguro de Cisco

• Protocolo: SIP sobre TCP

• Puerto: TCP 5060

Resolución

No se requiere ningún defecto o cambio de configuración.

• Este es el comportamiento normal y esperado del firewall para SIP sobre TCP.

• Los nuevos eventos de conexión SIP solo aparecen si: Las conexiones SIP existentes se borran manualmente o la sesión TCP normalmente agota el tiempo de espera (lo que no es habitual debido a señales de mantenimiento).

• Las capturas de paquetes y las pruebas de llamadas funcionales confirman que el tráfico pasa correctamente.

Causa

Flujo de señalización de llamadas SIP de alto nivel

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP REGISTER (TCP 5060) -------------------->|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |
      |==== TCP CONNECTION ESTABLISHED & MAINTAINED ====|
      |                        |                        |
      |--- SIP REGISTER (Keepalive, every ~2 mins) ---->|
      |                        |                        |

Resultado

• Se crea una única conexión TCP de larga duración.

• FMC registra un evento de conexión para TCP 5060.

• Los mensajes de REGISTRO periódico mantienen activa la conexión.

Configuración de llamadas mediante SIP INVITE (misma sesión TCP)

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP INVITE --------------------------------->|
      |                        |                        |
      |<-- 100 Trying / 180 Ringing --------------------|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |

Puntos clave

• SIP INVITE utiliza la sesión TCP 5060 existente.

• No hay nueva IP o puerto de origen/destino.

• No se genera ningún nuevo evento de inicio de conexión.

Se espera este comportamiento para SIP sobre TCP:

• Los teléfonos SIP envían mensajes SIP REGISTER periódicamente (por ejemplo, cada 2 minutos).

• Estos mensajes REGISTER crean conexiones TCP de larga duración a CUCM en el puerto 5060.

• Mensajes SIP INVITE para llamadas que reutilizan la sesión TCP existente (misma IP de origen/destino y puertos).

• Dado que el firewall se basa en la conexión, no se genera ningún evento de inicio de conexión nuevo cuando el tráfico coincide con una conexión existente.

• Los keepalives de TCP impiden que la conexión se agote el tiempo de espera, por lo que permanece activa en la tabla de conexión.

Contenido relacionado

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	06-Oct-2026	Versión inicial