I reindirizzamenti ICMP causano errori di registrazione degli endpoint sul software VCS

Introduzione

Questo documento descrive un problema riscontrato durante la registrazione dell'endpoint H.323 su Video Communication Server (VCS). L'endpoint viene visualizzato registrato sul software VCS. La registrazione viene tuttavia rifiutata sull'endpoint perché il software VCS accetta il reindirizzamento del protocollo ICMP (Internet Control Message Protocol) e reindirizza la conferma di registrazione.

Problema

Un endpoint che tenta di registrarsi al VCS mostra registrato sul VCS; registrazione rifiutata sull'endpoint.

Ciò si verifica quando l'endpoint invia la richiesta di registrazione (RRQ) al software VCS e il software VCS invia la conferma di registrazione (RCF) all'endpoint. Pertanto, dal punto di vista di VCS, l'endpoint è stato registrato correttamente. Tuttavia, poiché la RCF non raggiunge l'endpoint, viene visualizzato Rifiuto registrazione sull'endpoint.

Analisi log

L'acquisizione del pacchetto dell'endpoint indica che la richiesta di offerta è stata inviata al software VCS; tuttavia, non ha ricevuto risposta.

L'acquisizione dei pacchetti VCS mostra che il VCS ha ricevuto la richiesta di offerta e ha risposto con la richiesta di offerta:

Soluzione

Questo problema si verifica quando il processo di registrazione in H.323 è su UDP. Una delle ragioni è che il software VCS riceve un reindirizzamento ICMP per reindirizzare il traffico H225 (registrazione, ammissione, stato) su un altro dispositivo (ASA)/gateway).

Disabilitare VCS in modo che non accetti i reindirizzamenti ICMP

Accedere a VCS Secure Shell (SSH) con le credenziali root e modificare il file /etc/sysctl.conf per aggiungere le seguenti voci:

    net.ipv4.conf.all.accept_redirects = 1
    net.ipv4.conf.all.send_redirects = 1

Un altro motivo per un problema simile è documentato in Mostrazioni degli endpoint registrate sul controllo VCS e non registrate sull'endpoint.