O FMC não mostra novos eventos de conexão SIP para chamadas VoIP (comportamento esperado)

Problema

O tráfego SIP para chamadas VoIP não aparece como novos eventos de conexão/unificação no Cisco Secure Firewall Management Center (FMC), mesmo que as chamadas de entrada e saída sejam concluídas com êxito.

Isso afeta apenas a visibilidade de monitoramento e solução de problemas; a funcionalidade da chamada não é afetada.

Ambiente

• Produto: Firewall seguro da Cisco

• Protocolo: SIP sobre TCP

• Porta: TCP 5060

Resolução

Nenhum defeito ou alteração de configuração é necessária.

• Esse é o comportamento normal e esperado do firewall para SIP sobre TCP.

• Os novos eventos de conexão SIP só serão exibidos se: As conexões SIP existentes são limpas manualmente ou a sessão TCP naturalmente atinge o tempo limite (não típico devido a manutenções de atividades).

• Capturas de pacotes e testes de chamada funcional confirmam que o tráfego está passando corretamente.

Causa

Fluxo de sinalização de chamada SIP de alto nível

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP REGISTER (TCP 5060) -------------------->|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |
      |==== TCP CONNECTION ESTABLISHED & MAINTAINED ====|
      |                        |                        |
      |--- SIP REGISTER (Keepalive, every ~2 mins) ---->|
      |                        |                        |

Resultado

• Uma única conexão TCP de longa duração é criada.

• O FMC registra um evento de conexão para o TCP 5060.

• As mensagens de REGISTRO periódicas mantêm a conexão ativa.

Configuração de Chamada Usando SIP INVITE (Mesma Sessão TCP)

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP INVITE --------------------------------->|
      |                        |                        |
      |<-- 100 Trying / 180 Ringing --------------------|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |

Pontos principais

• O CONVITE SIP usa a sessão TCP 5060 existente.

• Nenhum novo IP ou porta de origem/destino.

• Nenhum novo evento de início de conexão é gerado.

Este comportamento é esperado para SIP sobre TCP:

• Os telefones SIP enviam mensagens SIP REGISTER periodicamente (como a cada 2 minutos).

• Essas mensagens REGISTER criam conexões TCP de longa duração para CUCM na porta 5060.

• As mensagens SIP INVITE para chamadas reutilizam a sessão TCP existente (o mesmo IP de origem/destino e portas).

• Como o firewall é baseado em conexão, nenhum novo evento de início de conexão é gerado quando o tráfego corresponde a uma conexão existente.

• As manutenções de atividade do TCP impedem que a conexão atinja o tempo limite, de modo que permaneça ativa na tabela de conexão.

Conteúdo relacionado

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	06-Oct-2026	Versão inicial