Re: [FRnOG] cisco1811 désactivation du ser vice SIP ALG

2009-07-30 Par sujet Raphael Mazelier
Le 30/07/2009 13:49, pierre a écrit : Sur un NS SSG140 y'a : "unset alg sip enable" qui peut sauver de vies. Ça a surtout sauvé nos ISG d'aller à la benne vu qu'on nous les avez vendus comme solution miracle pour protéger nos proxy sip. Avec Deep Inspection SIP et ALG sip on a jamais réuss

Re: [FRnOG] cisco1811 désactivation du ser vice SIP ALG

2009-07-30 Par sujet pierre
Raphael Mazelier wrote: Tant que c'est désactivable ils peuvent fournir ce qu'ils ont envie. La vraie question de ce post est : Comment désactiver cette feature cisco ? Hum c'est parfois très bizarre à désactiver, je me rappelle entre autre des ST605 ou même sur des Netscreen, c'était p

Re: [FRnOG] cisco1811 désactivation du ser vice SIP ALG

2009-07-30 Par sujet Raphael Mazelier
Effectivement c'est un "hack" lié au SIP et c'est faux au sens IP. Mais mon client s'en fout :) Il veut que ça fonctionne "Comme il a l'habitude" Alors change de routeur. Non plus sérieusement c'est fatalement désactivable. Avis aux experts cisco. Appels sortant ok. Donc problème

Re: [FRnOG] cisco1811 désactivation du ser vice SIP ALG

2009-07-30 Par sujet Raphael Mazelier
Le 30/07/2009 10:57, Alexandre Legrix a écrit : sip show peer numerodupeer Ainsi on remarque la ligne suivante : Reg. Contact : sip:u...@192.168.1.7:5060 Ce qui est un contact faux, puisque ton contact est censé être quelque chose de contactable au sens IP du terme. Mais cela marche car As