Netzwerkanforderungen für SIP-Trunks
Wenn Ihre Firewall oder Ihr SBC nur Datenverkehr von aufgelisteten Adressen annimmt, lassen Sie die Bird-Adressen auf dieser Seite für die Region Ihres Trunks zu. Fehlen Signalisierungsadressen, erreichen Anrufe Ihre Geräte nicht. Fehlen Medienadressen, kommen Anrufe zwar zustande, haben aber kein Audio oder Audio nur in eine Richtung.
Welche Region gilt
Lassen Sie die Adressen der Region Ihres Trunks zu: die Region in seiner SIP-Domain, <trunk-id>.trunk.<region>.sip.bird.com, also die Region Ihres Workspace. Bird stellt Anrufe an Ihre Nummern von den Adressen dieser Region zu und sendet auch das zugehörige Audio von dort, unabhängig davon, zu welchem Land die Nummer gehört.
Ein Gateway, dessen Exit data center auf die andere Region eingestellt ist, empfängt seine Anrufe von den Trunk-Edge-Adressen dieser Region und das zugehörige Audio von deren Medienadressen. Lassen Sie diese Adressen für dieses Gateway zu.
Signalisierungsadressen
Lassen Sie SIP von und zu den vier Adressen Ihrer Region zu. Bird sendet SIP von derselben Adresse, auf der es empfängt.
| Region | Edge | Hostname | Adressen | Überträgt |
|---|---|---|---|---|
Europa (eu1) | Inbound-Edge | did.eu1.sip.bird.com | 18.202.63.25, 40.180.83.92 | Anrufe an Ihre Nummern, die Bird direkt an Ihre Gateways zustellt |
Europa (eu1) | Trunk-Edge | trunk.eu1.sip.bird.com | 52.30.150.219, 63.35.77.164 | Die Anrufe, die Ihre Geräte über den Trunk senden, und die Anrufe, die der Dial-Schritt einer Sequenz an Ihre Gateways sendet |
Vereinigte Staaten (us1) | Inbound-Edge | did.us1.sip.bird.com | 35.163.113.80, 54.148.250.26 | Anrufe an Ihre Nummern, die Bird direkt an Ihre Gateways zustellt |
Vereinigte Staaten (us1) | Trunk-Edge | trunk.us1.sip.bird.com | 34.214.231.219, 52.38.96.162 | Die Anrufe, die Ihre Geräte über den Trunk senden, und die Anrufe, die der Dial-Schritt einer Sequenz an Ihre Gateways sendet |
Erstellen Sie Ihre Allowlist anhand dieser Tabelle und nicht über DNS-Abfragen der Hostnamen.
Senden Sie Ihre ausgehenden Anrufe an die SIP-Domain Ihres Trunks, die Sie vollständig von der Trunk-Seite kopieren, und nicht direkt an diese Adressen oder Hostnamen. Die SIP-Domain identifiziert Ihren Trunk: Ein Anruf, dessen Request-URI einen anderen Host nennt, wird mit 403 Forbidden abgelehnt.
| Richtung | Ports |
|---|---|
| Anrufe, die Ihre Geräte an Bird senden | 5060 über UDP oder TCP, 5061 über TLS |
| Anrufe, die Bird an Ihre Gateways zustellt | Der Port und das Transportprotokoll, die Sie für jedes Gateway unter Inbound routing > Gateways festlegen |
Medienadressen
Lassen Sie RTP auf den UDP-Ports 2500 bis 32499 von und zu den zehn Medienadressen Ihrer Region zu. Über einige davon läuft noch kein Verkehr. Wenn Sie alle zehn zulassen, funktioniert Ihr Audio weiterhin, sobald Bird Medienkapazität hinzufügt.
Ist Direct audio für den Trunk aktiviert, fließt das Audio eingehender Anrufe nicht über diese Adressen, sondern direkt zwischen Ihren Geräten und dem Netz, das den Anruf zugestellt hat. Ihre Geräte müssen daher Audio auch von anderen Adressen annehmen.
| Region | Medienadressen |
|---|---|
Europa (eu1) | 40.180.165.35, 52.17.18.149, 52.31.151.186, 52.48.123.9, 52.213.113.60, 52.214.183.204, 54.76.111.244, 54.77.249.231, 54.155.191.8, 54.246.111.12 |
Vereinigte Staaten (us1) | 32.189.119.37, 35.162.12.185, 35.165.86.198, 35.167.33.5, 35.167.126.199, 44.227.8.88, 44.253.239.124, 52.35.78.221, 100.21.152.215, 100.22.136.208 |
TLS auf Port 5061
Der Trunk-Edge präsentiert ein Zertifikat einer öffentlichen Zertifizierungsstelle für trunk.<region>.sip.bird.com und *.trunk.<region>.sip.bird.com. Damit deckt es auch die SIP-Domain Ihres Trunks ab. Der Inbound-Edge präsentiert ein Zertifikat für did.<region>.sip.bird.com und *.did.<region>.sip.bird.com. Beide Zertifikate werden alle paar Monate automatisch erneuert, und die ausstellende Stelle kann wechseln. Lassen Sie Ihre Geräte deshalb den öffentlichen Root-Zertifikaten vertrauen, statt ein Zertifikat oder seinen Aussteller zu pinnen.
Wenn Bird einen Anruf über TLS an ein Gateway zustellt, verwendet es TLS 1.2 oder höher, präsentiert kein Client-Zertifikat und prüft das Zertifikat Ihres Gateways nicht. Erkennen Sie die Anrufe von Bird an den oben genannten Signalisierungsadressen.
Hostnamen in SIP-Headern
Innerhalb eines Anrufs können die Header Contact und Record-Route von Bird eine einzelne Adresse über einen Hostnamen wie ip-52-30-150-219.trunk.eu1.sip.bird.com angeben, der zu dieser Adresse aufgelöst wird. Jede dieser Adressen ist eine der oben genannten Signalisierungsadressen. Eine aus der Tabelle erstellte Allowlist deckt sie also bereits ab.
Fehlerbehebung
| Was Sie sehen | Was Sie prüfen sollten |
|---|---|
| Anrufe werden verbunden, aber es gibt keinen Ton oder nur Ton in eine Richtung | Die zehn Medienadressen Ihrer Region auf den UDP-Ports 2500 bis 32499 |
| Ihr Gateway empfängt die Anrufe nie, die Bird zustellt | Alle vier Signalisierungsadressen Ihrer Region, auf dem Port und Transport, die am Gateway eingestellt sind |
Ausgehende Anrufe erhalten 403 Forbidden und hinterlassen keinen Anrufdatensatz | Der Host der Request-URI ist die SIP-Domain Ihres Trunks, und Ihre öffentliche Adresse steht in den Allowed IP addresses des Trunks |
Fehlerbehebung für Voice behandelt die übrigen Symptome.
Nächste Schritte
| Seite | Inhalt |
|---|---|
| Einen SIP-Trunk einrichten | Die vollständige Einrichtung eines Trunks der Reihe nach, von der Erstellung bis zum Testanruf |
| SIP-Trunks | Alle Trunk-Einstellungen, Authentifizierung und Digest |
| Anrufe tätigen | Was Bird beim INVITE, bei Codecs und Medien erwartet |
Verwandte Ressourcen
Weiter mit der Dokumentation, Anleitungen und Beispielen zu diesem Thema.