SIP调试 使用NGREP进行快速SIP包分析

SIP调试 使用NGREP进行快速SIP包分析

•  No Comments
• 0

SIP调试

asterCC呼叫中心系统是一个基于SIP通信的系统，与传统的电话系统相比，语音的传送基于IP网络，因此学会如何调试VoIP通信是网络管理员们必须掌握的技能之一。这里我们会逐步介绍一些VoIP调试工具，希望能够帮助大家更好的设计、维护语音通信和呼叫中心系统。

什么是ngrep

ngrep是网络版的grep，用于从网络中过滤特定的信息，这里我们学习如何利用ngrep来调试SIP系统。

NGREP安装

1	yum install - y ngrep

对于sip 最常用的命令格式为

1	ngrep - dany - qWbyline "" port 5060

ngrep sip调试

这个命令会输出到达该服务器5060端口的所有包，5060为sip的默认端口，这样所有sip包都会输出到屏幕

如果我们想看来自/发送到服务器astercc.org的包，命令为

1	ngrep - dany - qWbyline "" port 5060 and host astercc . org

ngrep sip调试

我们也可以使用正则表达式来过滤特定的信息，例如我想看来自分机astercc-1000的包

1	ngrep - dany - qWbyline "astercc-1000" port 5060 and host astercc . org

使用ngrep过滤信息时可以使用正则表达式，例如只想看到SIP REGISTER包

1	ngrep - deth0 - qWbyline "^REGISTER" port 5060

其中 ^REGISTER 表示以REGISTER开头的包

我们也可以指定对某个网卡(eth0)进行查询 例如

1	ngrep - deth0 - qWbyline "astercc-1000" port 5060

 注意ngrep抓包的优先级高于iptables防火墙，如果ngrep中看到有包但是asterisk中看不到，则说明是iptables阻挡，需要检查iptables设置 [] [/]

使用ngrep我们也可以将输出保存到指定的文件，命令格式为

1	ngrep - W byline - d eth0 port 5060 - O capture_file

其他两个参数包括

• -t : 以 年/月/日 的格式显示每个包的时间戳
• -T: 以 +S.UUUUUU 的格式打印时间，用于表示两个包之间的时差

ASTERISK中的SIP调试

asterisk中查看sip包的方法为，登陆到linux系统，连接到asterisk控制台

1	asterisk - r

开启sip调试模式

1	sip set debug on

asterisk sip调试

查看指定ip

1	sip set debug ip  76.68.146.197

关闭sip调试模式

1	sip set debug off

asterisk sip调试