Audio unidirectionnel / pas de son lors des appels (SIP ALG)

Modifié le Lun, 13 Févr., 2023 à 9:45 H

Si votre système téléphonique perd des appels ou que l’audio ne fonctionne que dans un sens (un interlocuteur peut entendre l’autre mais l’autre n’a pas de son), le problème est probablement causé par l’option SIP ALG activée sur le routeur.

La fonction SIP ALG est disponible et active dans la plupart des routeurs mais elle affecte négativement l’opération du centre d’appels, par exemple :

Son unidirectionnel (un interlocuteur entend l’autre mais le son ne fonctionne pas dans l’autre sens)
Le téléphone ne sonne pas
Lorsque vous décrochez le téléphone, l’appel est déconnecté
L’appel va directement à la messagerie vocale sans aucune raison

Désactivation de l’option SIP ALG :

L’option SIP ALG doit être recherchée directement dans les paramètres du routeur et doit être désactivée ici, pour cela :

Ouvrez l'interface d'administration du routeur dans votre navigateur et connectez-vous avec le nom d'utilisateur et le mot de passe corrects.
Accédez au menu approprié et désactivez le service
Enregistrez les paramètres et redémarrez le router (si le redémarrage n’est pas automatique)

L’image ci-dessous indique où se trouve le paramètre SIP ALG pour les routeurs TP-Link. Sous l’image, vous trouverez également comment désactiver l'option sur certains des modèles les plus courants.

Type de routeur	Désactivation du SIP ALG
Actiontec	Sélectionnez “Advanced” et acceptez l’avertissement en cliquant sur “Yes”. Pour désactiver SIP ALG, décochez la case correspondante. Cliquez sur le bouton “Apply”. Sélectionnez “Advanced” et acceptez l’avertissement en cliquant sur “Yes” puis cliquez sur “Remote Administration”. Cochez la case “Allow Incoming WAN ICMP Echo Requests” et cliquez sur “Apply”.
Adtran	Sous l’élément du menu Firewall, sélectionnez “Firewall / ACLs”. Cliquez sur l’élément du menu “ALG Settings”. Décochez la case “SIP ALG”. Cliquez sur le bouton “Apply”. Si vous travaillez depuis la ligne de commande (terminal), utilisez la commande suivante: no ip firewall alg sip
Arris	Pour la plupart des passerelles Arris haut débit : Ouvrez l’adresse IP de la passerelle (192.168.0.1). Nom d’utilisateur : admin Mot de passe : motorola Ouvrez “Advanced” puis “Options”. Décochez la case SIP. Cliquez sur “Apply”. Arris BGW210 Entrez l’adresse suivante dans votre navigateur : 192.168.1.254. Connectez-vous sans nom d’utilisateur et utilisez le mot de passe sur l’autocollant de l’appareil. Dans la section “Firewall”, cliquez sur “Advanced Firewall”. Désactivez l’option SIP ALG. Désactivez l’option “Authentication Header Forwarding”. Désactivez l’option “ESP Header Forwarding”. Cliquez sur le bouton “Save”.
Asus	Dans la section “Advanced Settings”, cliquez sur WAN. Allez dans l’onglet “NAT Passthrough”. Définissez “SIP Passthrough” à “Disable”. Cliquez sur “Apply”.
AT&T	U-Verse Pace 5268AC gateway L'option SIP ALG ne peut pas être désactivée pour cette passerelle haut débit. Nous vous recommandons d'utiliser la passerelle uniquement comme modem et non comme routeur. Procurez-vous un routeur qui permet de désactiver SIP ALG.
Cisco	Solutions générales et d’entreprise Cisco : no ip nat service sip tcp port 5060 no ip nat service sip udp port 5060 Routeurs Cisco PIX : no fixup protocol sip 5060 no fixup protocol sip udp 5060 Routeurs Cisco ASA : Sous 'Policy-map global_policy', recherchez 'Class inspection_default' et exécutez la commande suivante: no inspect sip
D-Link	Cliquez sur “Advanced Settings”. Accédez à la section “Application Level Gateway (ALG) Configuration”. Décochez SIP. Cliquez sur “Save”. DIR-655: Cliquez au-dessus sur “Advanced”. Sur le côté gauche de l’écran, cliquez sur “Firewall Settings”. Décochez “Enable SPI”. Définissez les options “UDP” et “TCP Endpoint Filtering” à “Endpoint Independent” dans les deux cas. Décochez SIP dans la section “Application Level Gateway Configuration”. Cliquez sur le bouton “Save”.
Fortinet	Utilisez les commandes suivantes dans l’interface CLI: config system session-helper show system session-helper Recherchez votre SIP session ID (typically #12). Supprimez #12 ou la valeur affichée à la place. Confirmez la suppression avec la commande suivante : show system session-helper
Linksys	Linksys Smart Wi-Fi (E Series): Sur le côté gauche de l’écran, cliquez sur “Connectivity”. Allez dans l’onglet “Administration”. Dans la section “Application Layer Gateway”, vérifiez qu’aucune case n’est cochée à côté de SIP. Cliquez sur “Apply” ou “Save”. Modèles précédents Linksys : Sur la page “Admin”, recherchez la section “Advanced”. Désactivez SIP ALG. Routeurs Linksys BEFSR41 : Sur la page “Admin”, cliquez sur “Applications and Gaming”. Cliquez sur l’option “Port Triggering”. Entrez “TCP” comme nom d’application. Pour “Triggering Range” et “Forwarded Range”, entrez "5060" dans les champs “Start Port” et “End Port”. Cliquez sur “Enable”. Cliquez sur “Save” et redémarrez.
Mikrotik	Dans le cas des routeurs Mikrotik, l’option SIP ALG est appelée “SIP Helper”. Utilisez le logiciel winbox pour la configuration. Ouvrez IP et ensuite Firewall. Cliquez sur l’onglet “Service Ports” tab et désactivez-le à l’aide du GUI. Si vous utilisez une ligne de commande (terminal), entrez la commande suivante : /ip firewall service-port disable sip
Netgear	Routeurs Netgear avec interface Genie : Allez dans l’onglet “Advanced” au-dessus. Sur le côté gauche de l’écran, ouvrez le menu “Setup”. Cliquez sur l’élément du menu “WAN Setup”. Choisissez "Disable SIP ALG". Autres routeurs Netgear : Dans la section “Security/Firewall”, cliquez sur “Advanced Settings”. Désactivez l’option “SIP ALG”. Recherchez l’option “Session Limit” dans la section “Security/Firewall”. Augmentez le délai d’attente UDP à 300 secondes.
SonicWall	Dans le menu “System Setup” sur la gauche, cliquez sur “VoIP”. Cochez l’option “Enable Consistent NAT”. Décochez “Enable SIP Transformations”. Cliquez sur le bouton “Accept”. Pour augmenter le délai d’attente UDP, allez dans “Firewall Settings” puis “Flood Protection”. Cliquez sur l’en-tête UDP et augmentez le délai de connexion UDP à 300 secondes. Cliquez “Accept” pour sauvegarder.
TP-Link	Routeurs TP-Link plus récents (séries Archer): Cliquez sur l’onglet “Advanced”. Sur le côté gauche de l’écran, ouvrez le menu “NAT Forwarding”. Décochez “SIP ALG”, “RTSP ALG” et “H323 ALG”. Cliquez sur le bouton “Save”. Anciens routeurs TP-Link : Utilisez le clientTelnet à partir de la ligne de commande. Entrez la commande suivante: ip nat service sip sw off
UBEE	Cliquez sur “Advanced” puis “Options”. Décochez “SIP” et “RTSP”. Cliquez sur le bouton “Apply”.
Ubiquiti	UniFi Security Gateway Connectez-vous à la passerelle de sécurité UniFi. Sur la gauche, cliquez sur “Routing & Firewall”. Cliquez sur l’onglet “Firewall” au-dessus et choisissez le sous-menu “Settings”. Désactivez les options “Toggle H.323” et “SIP”. Cliquez sur le bouton “Apply Changes”. Edge Routers (ER-x) Ouvrez l’interface d’administration du routeur (généralement 192.168.1.1.) Utilisez “Config Tree” ou la ligne de commande pour désactiver SIP ALG. Config Tree: Sélectionnez “Config Tree” dans le coin supérieur droit. Ouvrez system, conntrack, modules et sip. Marquez l’option “Disable” avec un signe +. Cliquez sur l’option “Preview”. Cliquez sur le bouton “Apply”. Command Line Interface (Ligne de commande): Dans le coin supérieur droit de l’interface d’administration, sélectionnez “CLI”. Vous pouvez également modifier ici l’option de délai d’attente UDP. Entrez les commandes suivantes: configure set system conntrack modules sip disable set system conntrack timeout udp stream 300 set system conntrack timeout udp other 300 commit save exit
Verizon FiOS	G1100 L'option SIP ALG ne peut pas être désactivée pour cette passerelle haut débit. Nous vous recommandons d'utiliser la passerelle uniquement comme modem et non comme routeur. Procurez-vous un routeur qui permet de désactiver SIP ALG.
ZyXEL	ZyXEL ZyWALL/USG60: Cliquez sur “Configuration” et ouvrez la section “Network settings”. Cliquez sur “ALG” sur la gauche. Vérifiez les cases à droite : Décochez “Enable SIP ALG”. Décochez “Enable SIP Transformations”. Cliquez sur le bouton “Apply”. ZyXEL C1000Z/C1100Z (CenturyLink): Cliquez sur “Advanced Setup”. Cliquez sur l’option “SIP ALG” à gauche. Mettez “SIP ALG” à “Disable”. Cliquez sur “Apply”. ZyXEL P600: Utilisez Telnet pour vous connecter au router (192.168.1.1) et saisissez le mot de passe. Mot de passe par défaut : 1234. Tapez la valeur sous “24” et appuyez sur “Enter”. Saisissez “8” et appuyez sur “Enter”. Entrez la commande suivante: ip nat service sip active 0 Puis “Enter” quand vous avez terminé.