Trois réglages de pare-feu qui cassent la téléphonie

Quand une installation fonctionne partout sauf sur un site, ce n'est presque jamais la téléphonie. C'est un équipement réseau qui fait quelque chose de trop intelligent.

1. La fonction qui prétend arranger la téléphonie

Beaucoup de routeurs embarquent une fonction, souvent nommée SIP ALG, qui réécrit au passage les messages de téléphonie pour corriger les adresses. L'intention est bonne, le résultat rarement : elle modifie certains champs et pas d'autres, et produit des appels qui s'établissent sans son, ou qui tombent après quelques secondes.

2. Le délai d'expiration des flux

La téléphonie utilise des échanges qui peuvent rester silencieux plusieurs dizaines de secondes. Un pare-feu qui ferme une association après trente secondes d'inactivité coupe alors l'appel, toujours au même moment. C'est la signature la plus reconnaissable : des appels qui tombent à trente secondes, ou à une minute exactement.

Le symptôme trompe parce qu'il ressemble à un problème d'opérateur. Une coupure à un temps toujours identique désigne presque toujours un délai d'expiration, pas un incident réseau.

3. La plage de ports de l'audio

La signalisation passe par un port connu, l'audio par une plage large. Autoriser le premier sans la seconde donne un appel qui s'établit et reste muet. C'est cohérent avec ce qu'on observe : la signalisation va bien, l'audio ne passe pas.

Comment vérifier en cinq minutes

1. Faites un appel depuis le site concerné et notez la durée exacte avant la coupure. Un chiffre rond désigne un délai d'expiration.
2. Testez le même poste sur un autre réseau, un partage de connexion mobile par exemple. Si le défaut disparaît, il est local.
3. Cherchez SIP ALG dans l'interface du routeur et désactivez-le.
4. Vérifiez que la plage de ports audio est autorisée dans les deux sens.

Ce qu'on peut faire de notre côté

Certaines de ces situations se contournent en forçant le relais de l'audio par nos serveurs plutôt qu'en direct. C'est un réglage que nous activons quand un site est difficile, en attendant que l'équipement soit corrigé. Cela consomme un peu plus de ressources, et cela fonctionne.

Le cas du télétravail

Un collaborateur à domicile passe par son propre routeur, sur lequel personne ne contrôle rien. C'est pourquoi les mêmes symptômes réapparaissent un par un, foyer après foyer. La réponse n'est pas de configurer trente box, mais de router l'audio par nos serveurs pour ces postes : la traversée devient prévisible.

Ce qu'il faut demander à son informaticien

1. Désactiver toute fonction d'inspection ou de réécriture de la téléphonie sur le routeur et le pare-feu.
2. Porter le délai d'expiration des associations à au moins cent quatre-vingt secondes.
3. Autoriser la plage de ports audio dans les deux sens, en sortie comme en retour de la même association.
4. Ne pas limiter le débit sur ces flux : la téléphonie supporte mal une gestion de priorité mal réglée.

Un symptôme, une cause probable

• Appel qui tombe à un temps toujours identique : délai d'expiration
• Appel établi mais muet dans un sens : plage de ports ou adresse annoncée
• Appel qui échoue seulement en transfert : réécriture de la signalisation
• Défaut sur un seul site : équipement local, pas la plateforme
• Défaut sur une seule destination : itinéraire opérateur

Ce qu'il faut retenir

Un chiffre rond dans la durée d'une coupure désigne presque toujours un réglage, et non une panne. C'est une bonne nouvelle : un réglage se corrige une fois pour toutes.

Nous voyons ces cas passer tous les jours, et nous savons les contourner le temps que l'équipement soit corrigé. Voyez notre page notre expertise.