SIP ALG

Désactiver le SIP ALG peut considérablement améliorer la fiabilité de votre service VoIP. Bien que les étapes varient selon les marques de routeurs, le processus général est souvent similaire :

Étapes détaillées (instructions génériques) :

1. Log in to your router
• Ouvrez un navigateur et accédez à l'adresse IP de votre routeur (généralement 192.168.1.1 ou 192.168.0.1).
• Saisissez le nom d'utilisateur et le mot de passe administrateur (consultez l'étiquette ou le manuel de votre routeur si vous n'êtes pas certain).
2. Find the SIP ALG setting
• Recherchez dans des sections telles que :
• Paramètres avancés
• Pare-feu
• NAT ou Redirection NAT
• VoIP ou Paramètres SIP
• L'option peut être intitulée :
• « SIP ALG »
• « Assistant SIP »
• « Transformations SIP »
3. Disable the SIP ALG feature
• Décochez ou désactivez le paramètre.
4. Save and reboot
• Enregistrez vos paramètres et redémarrez le routeur pour appliquer la modification.

Le SIP ALG peut causer de sérieux problèmes en modifiant incorrectement les paquets SIP. Voici un exemple concret de la manière dont cela peut perturber la fonctionnalité VoIP lorsqu'il est mal implémenté dans un routeur.

plaintext
CopyEdit
2012-10-24 10:48:38.283622 62.207.19.123:27442 > 217.21.203.27:6060 548 REGISTER
REGISTER sip:sipproxy.voipgrid.nl SIP/2.0
Via: SIP/2.0/UDP 62.207.19.132:27442branch=z9hG4bK3d9b0ddb1391e6272774508eba08495e;rport
From: "201" <sip:12345678@sipproxy.voipgrid.nl>;tag=3831693985
...

plaintext
CopyEdit
62.207.19.132:27442branch=...

plaintext
CopyEdit
62.207.19.132:27442;branch=...

plaintext
CopyEdit
REGISTER sip:sipproxy.voipgrid.nl:5080 SIP/2.0
Via: SIP/2.0/UDP :5060;branch=z9hG4bK914053641
From: "12345678" <sip:12345678@sipproxy.voipgrid.nl:5080>;...
Contact: <sip:12345678@10.0.0.58;transport=udp>
...

Pourquoi cela se produit-il ?

Le SIP ALG tente de réécrire les adresses IP privées dans les en-têtes SIP avec des adresses IP publiques pour la traversée NAT. Toutefois, si le routeur ne tient pas correctement compte des changements de longueur de chaîne ou de structure de paquet, il peut écraser des caractères critiques — comme un point-virgule (;) — conduisant à une syntaxe SIP invalide.

makefile
CopyEdit
192.168.2.100:5060  →  21 characters

makefile
CopyEdit
62.207.19.123:27442 → 22 characters

Conclusion

Ces types de problèmes liés au SIP ALG sont difficiles à diagnostiquer et à résoudre. La solution la plus fiable consiste à désactiver le SIP ALG sur votre routeur pour l'empêcher d'interférer avec le trafic SIP.