🛌🏼 👛 🤳🏼 तारांकन चिह्न: अनुरोध भेजे गए राज्य में बाहरी चड्डी 🚰 🛀 🕯️

एक परिचित तस्वीर?

[root@pbx scripts]# asterisk -x "sip show registry"
Host                                    dnsmgr Username       Refresh State                Reg.Time
sipnet.ru:5060                          Y      XXXXXXXXXXX         102 Request Sent           Fri, 20 Mar 2020 09:19:31
87.103.236.26:5060                      N      XXXXXX             105 Request Sent           Fri, 20 Mar 2020 09:20:55
sbc.megafon.ru:5060                     Y      XXXXXXXXXXX@       165 Request Sent           Fri, 20 Mar 2020 09:20:28
login.mtt.ru:5060                       Y      XXXXXXXXXXXXXX       105 Request Sent           Fri, 20 Mar 2020 09:19:50

एक बार वह मुझसे भी मिली, और मैंने एक पटकथा लिखी।

मैंने तैयार व्यंजनों की खोज करने की कोशिश की, बहुमत इस पर उबला हुआ था: मुझे पते का एक पिंग मिला, डिबग चालू किया और इसमें देखा कि वास्तव में बोली के पहले वाक्य में क्या कहा गया था "पैकेट जाते हैं, लेकिन जवाब नहीं आते हैं।" लेकिन क्यों? बिंदु संख्या 1 को प्राथमिक रूप से खारिज कर दिया गया था। बिंदु संख्या 2 - भी, क्योंकि एक ही आईपी पते से एक परीक्षण कनेक्शन लेकिन एक अलग आंतरिक मेजबान ने काम किया। प्वाइंट नंबर 4 बिल्कुल "ज़ोस्टर" है। लेकिन नंबर 3 पहले से ही करीब है। यह बस ब्लॉक नहीं करता है, लेकिन किसी कारण से यह होस्ट को एस्टरिस्क के साथ पैकेटों का आदान-प्रदान करने की अनुमति नहीं देता है। और बिंदु 2 के बाद 99% मामलों में ऐसा होता है, जब पीपीपीओई सत्र टूट जाता है। तब सत्र बहाल हो जाता है, और लैन से इंटरनेट तक पहुंच भी उपलब्ध है, लेकिन यूडीपी सत्र अटक जाते हैं। यहाँ मिकरोटिक हमें बताते हैं कि ये सत्र किसके माध्यम से चलते हैं:

, .

1) .
2)
3)
4) .
..

[admin@MikroTik] > /ip firewall connection print where dst-address~":5060" and srcnat
Flags: E - expected, S - seen-reply, A - assured, C - confirmed, D - dying, F - fasttrack, s - srcnat, d - dstnat
 #          PR.. SRC-ADDRESS           DST-ADDRESS           TCP-STATE   TIMEOUT     ORIG-RATE REPL-RATE ORIG-PACKETS REPL-PACKETS      ORIG-BYTES
 0  SAC  s  udp  10.X.X.X:5060     80.75.130.83:5060                 59m48s           0bps      0bps        2 172        2 191       1 358 335
 1  SAC  s  udp  10.X.X.X:5060     193.201.229.35:5060               59m47s           0bps      0bps        1 611        1 662         996 786
 2  SAC  s  udp  10.X.X.X:5060     212.53.40.40:5060                 59m44s           0bps      0bps        1 837        1 830       1 114 259
 3  SAC  s  udp  10.X.X.X:5060     87.103.236.26:5060                59m21s           0bps      0bps        2 501        2 509       1 614 239

यह सामान्य मोड में सत्रों की स्थिति है जब सब कुछ काम कर रहा है। पंजीकरण की अनुपस्थिति में, यदि स्मृति मुझे सही ढंग से सेवा देती है, तो कोई झंडा नहीं है एस - देखा-जवाब।

हम कमांड के साथ अटके सत्रों को काटने की कोशिश करते हैं:

[admin@MikroTik] > ip firewall connection remove [find where dst-address~":5060" and srcnat]

और, लो और निहारना, सचमुच एक दूसरी चड्डी में बहाल हो जाते हैं, कॉल चलते हैं, उज्ज्वल रंगों के साथ जीवन खिलता है! इसलिए हम एक स्क्रिप्ट लिख रहे हैं!

सबसे पहले, हमें Asterisk की जानकारी के आधार पर मिकारोट को नियंत्रित करने की आवश्यकता है। इसलिए, स्क्रिप्ट को तारांकन के साथ मेजबान पर हर 5 मिनट में क्रोन में चलाया जाएगा, और हम एक प्रमाण पत्र के साथ ssh के माध्यम से मिकारोट का प्रबंधन करेंगे। यहाँ वहाँ पूरी तरह से सब कुछ पेंट - कैसे कुंजी बनाने के लिए और microtia पर एक नया उपयोगकर्ता के लिए यह करार किया।

खैर, स्क्रिप्ट ही:

#!/bin/sh

if /usr/sbin/asterisk -x "sip show registry" | grep -q "Request Sent"; then
    echo "$(date) Resetting UDP connections on Mikrotik" >> /var/log/asterisk/mikrotik
    ssh -l admin-ssh -i /XXXX/.ssh/id_dsa 10.X.X.X 'ip firewall connection remove [find where dst-address~":5060" and srcnat]'
    sleep 2
    asterisk -x "sip reload"
fi

बस मामले में, त्रिशंकु सत्रों के रीसेट के 2 सेकंड बाद, हम पंजीकरण को अपडेट करते हैं - ताकि यह निश्चित रूप से काम करे!

4 सितंबर, 2019 से, स्क्रिप्ट ने 273 बार काम किया, लॉग को देखते हुए। आप गणना कर सकते हैं कि उसने मुझे कितना समय बचाया, और प्रबंधकों और उनके ग्राहक तंत्रिकाओं को।

PS एक समान स्थिति सभी राउटरों पर होती है जो कि मैं तारांकन के साथ मिलकर आया था। और केवल मिकारोट अन्य सेवाओं को प्रभावित किए बिना समस्या को हल कर सकता है। बाकी राउटरों को मूर्खतापूर्ण तरीके से अधिभारित करने की आवश्यकता होती है।

तारांकन चिह्न: अनुरोध भेजे गए राज्य में बाहरी चड्डी

More articles: