Les redirections ICMP provoquent une défaillance d'enregistrement de point de terminaison sur VCS

Introduction

Ce document décrit un problème rencontré lors de l'échec de l'enregistrement du point de terminaison H.323 sur le serveur de communication vidéo (VCS). Le point de terminaison est enregistré sur le VCS. Cependant, l'enregistrement est rejeté sur le point de terminaison car le VCS accepte le protocole ICMP (Internet Control Message Protocol) redirige et redirige l'enregistrementConfirm.

Problème

Un point de terminaison qui tente de s'enregistrer sur les VCS affiche enregistré sur le VCS ; toutefois, l'enregistrement est rejeté sur le terminal.

Cela se produit lorsque le point de terminaison envoie la requête d'enregistrement (RRQ) au VCS et que le VCS envoie la confirmation d'enregistrement (RCF) au point de terminaison. Par conséquent, du point de vue de VCS, le point de terminaison est maintenant enregistré avec succès. Cependant, le RCF n'accède pas au point de terminaison, ce qui signifie qu'il affiche le rejet de l'enregistrement sur le point de terminaison.

Analyse des journaux

La capture de paquets de point de terminaison indique qu'elle a envoyé la requête RRQ au VCS ; cependant, il n'a pas reçu de réponse.

La capture de paquets VCS montre que le VCS a reçu la requête RRQ et a répondu avec la requête RCF :

Solution

Ce problème se produit lorsque le processus d'enregistrement dans H.323 est sur UDP. Cela peut s'expliquer par le fait que le serveur VCS reçoit une redirection ICMP pour rediriger le trafic H225 Registration, Admission, Status (RAS) vers un autre périphérique (ASA (Adaptive Security Appliance) / Gateway).

Désactiver VCS pour qu'il n'accepte pas les redirections ICMP

Connectez-vous à VCS Secure Shell (SSH) avec les informations d'identification racine et modifiez le fichier /etc/sysctl.conf afin d'ajouter ces entrées :

    net.ipv4.conf.all.accept_redirects = 1
    net.ipv4.conf.all.send_redirects = 1

Une autre raison d'un problème similaire est documentée dans Endpoint Shows Registered on the VCS Control and Unregistered on the Endpoint.