<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Verdana;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;}
@page Section1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
{page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang=EN-US link=blue vlink=purple>
<div class=Section1>
<p class=MsoNormal>Hi all, I was hoping someone on the list could help me with
my issue, I’ve been going in circles.<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>We’re implementing Dundi network-wide (approximately
30 servers). I started with just two servers for experimental purposes, the
configuration is below.<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>I’ve generated the keys and copied the public keys to
their opposing servers /usr/lib/asterisk/keys dir. “keys show”
does in fact show the appropriate keys listed.<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>When I define a loopback peer, “dundi lookup”
works perfectly. When I define the below peers, the opposing server
reports the following ouput (note the ENCREJ). Any suggestions?<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>--- begin debug output ---<o:p></o:p></p>
<p class=MsoNormal>Rx-Frame Retry[No] -- OSeqno: 000 ISeqno: 000 Type:
ENCRYPT (Command)<o:p></o:p></p>
<p class=MsoNormal> Flags: 00 STrans: 27310
DTrans: 00000 [10.242.11.133:4520]<o:p></o:p></p>
<p class=MsoNormal> ENTITY IDENT :
00:e0:81:4a:4c:74<o:p></o:p></p>
<p class=MsoNormal> KEYCRC32 :
1184545172<o:p></o:p></p>
<p class=MsoNormal>
ENCDATA : [IV
9df3d452f653f03659abb6066c4f6f55] 4 encrypted blocks<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>Tx-Frame Retry[No] -- OSeqno: 000 ISeqno: 001 Type:
ENCREJ (Response)<o:p></o:p></p>
<p class=MsoNormal> Flags: 00 STrans: 27359
DTrans: 27310 [10.242.11.133:4520] (Final)<o:p></o:p></p>
<p class=MsoNormal>Rx-Frame Retry[No] -- OSeqno: 001 ISeqno: 001 Type:
ACK (Response)<o:p></o:p></p>
<p class=MsoNormal> Flags: 00 STrans: 27310
DTrans: 27359 [10.242.11.133:4520] (Final)<o:p></o:p></p>
<p class=MsoNormal>Rx-Frame Retry[No] -- OSeqno: 000 ISeqno: 000 Type:
ENCRYPT (Command)<o:p></o:p></p>
<p class=MsoNormal> Flags: 00 STrans: 20281
DTrans: 00000 [10.242.11.133:4520]<o:p></o:p></p>
<p class=MsoNormal> ENTITY IDENT :
00:e0:81:4a:4c:74<o:p></o:p></p>
<p class=MsoNormal> SHAREDKEY :
[ 03 48 ff c0 e6 ff ea d9 57 89 77 30 55 ba a6 d1 37 29 50 43 a7 2b 5d 74 ab d1
ba ac 8f 8f 96 41 5d 4e 41 c1 4a c5 a9 f9 1a d1 d3 bd ed ad e7 af 88 71 a8 52
9d 3f b4 64 6f 3f ae 74 ef 97 8a 78 45 cb 92 52 9e 55 98 a0 87 48 19 6e 59 0a
40 a8 3a fc f1 0a 49 27 bf 5f d3 23 b4 8c b4 ed 7b e7 42 49 62 a9 89 8f 95 c6
97 99 75 b9 c2 8a 67 23 98 24 74 6e 1d af 5f e7 be 64 12 f3 7d d2 ed 11 ]<o:p></o:p></p>
<p class=MsoNormal> SIGNATURE :
[ 73 d8 d3 6f 81 13 d9 72 39 aa 42 ba 25 4f 20 8b 4a 0d bf a8 04 31 a7 d7 17 05
48 22 6f de 6f 58 94 3b 39 38 f1 00 0d 10 01 36 3e 24 46 4a 3a 88 76 33 53 98
ba 08 2d 2f 1a 76 58 16 79 4f 8a 1b 8e 41 f1 bf 63 d3 6c b9 0e c1 ec a9 57 ff
6f f7 a3 ae 34 62 dc f7 a5 b1 93 54 62 22 f0 40 41 f9 f2 05 20 4f f6 d8 b3 1e
2d 54 7c 52 5b 1f d3 b9 6c cd a3 8e 17 f5 d8 fb ef 25 22 11 bd fa 04 39 ]<o:p></o:p></p>
<p class=MsoNormal>
ENCDATA : [IV
9df3d452f653f03659abb6066c4f6f55] 4 encrypted blocks<o:p></o:p></p>
<p class=MsoNormal>--- end debug output <o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>--- pop2 config ---<o:p></o:p></p>
<p class=MsoNormal>[general]<o:p></o:p></p>
<p class=MsoNormal>ttl=32<o:p></o:p></p>
<p class=MsoNormal>autokill=yes<o:p></o:p></p>
<p class=MsoNormal>entityid=00:E0:81:4A:41:D7<o:p></o:p></p>
<p class=MsoNormal>bindaddr=10.242.11.132<o:p></o:p></p>
<p class=MsoNormal>port=4520<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>[mappings]<o:p></o:p></p>
<p class=MsoNormal>priv => testdundi,0,SIP,pop2/${NUMBER},nopartial<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>[00:E0:81:4A:4C:75]<o:p></o:p></p>
<p class=MsoNormal>model = symmetric<o:p></o:p></p>
<p class=MsoNormal>host = 10.242.11.133<o:p></o:p></p>
<p class=MsoNormal>inkey = pop3<o:p></o:p></p>
<p class=MsoNormal>outkey = pop2<o:p></o:p></p>
<p class=MsoNormal>include = all<o:p></o:p></p>
<p class=MsoNormal>permit = all<o:p></o:p></p>
<p class=MsoNormal>qualify = yes<o:p></o:p></p>
<p class=MsoNormal>order = primary<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>---pop3---<o:p></o:p></p>
<p class=MsoNormal>[general]<o:p></o:p></p>
<p class=MsoNormal>ttl=32<o:p></o:p></p>
<p class=MsoNormal>autokill=yes<o:p></o:p></p>
<p class=MsoNormal>entityid=00:E0:81:4A:4C:75<o:p></o:p></p>
<p class=MsoNormal>bindaddr=10.242.11.133<o:p></o:p></p>
<p class=MsoNormal>port=4520<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>[mappings]<o:p></o:p></p>
<p class=MsoNormal>priv => inbound,0,SIP,pop3/${NUMBER},nopartial<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal>[00:E0:81:4A:41:D7]<o:p></o:p></p>
<p class=MsoNormal>model = symmetric<o:p></o:p></p>
<p class=MsoNormal>host = 10.242.11.132<o:p></o:p></p>
<p class=MsoNormal>inkey = pop2<o:p></o:p></p>
<p class=MsoNormal>outkey = pop3<o:p></o:p></p>
<p class=MsoNormal>include = all<o:p></o:p></p>
<p class=MsoNormal>permit = all<o:p></o:p></p>
<p class=MsoNormal>qualify = yes<o:p></o:p></p>
<p class=MsoNormal>order = primary<o:p></o:p></p>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'>Regards,<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'><o:p> </o:p></span></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'>Bill
Kervaski<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'>HeavyLogic®
/ IronVoice™ <o:p></o:p></span></p>
<p class=MsoNormal><u><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";
color:blue'><a href="http://ironvoice.com"><span style='color:blue'>http://ironvoice.com</span></a></span></u><span
style='font-size:10.0pt;font-family:"Verdana","sans-serif"'><o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'>205.994.6980
Direct<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'>205.588-4096
Sales / Support<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'>877-588-4096
Toll Free<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif"'>205.790.4151
Mobile<o:p></o:p></span></p>
<p class=MsoNormal><o:p> </o:p></p>
</div>
</body>
<!--[object_id=#heavylogic.com#]--><P><FONT face=Verdana size=2>This message is confidential and intended only for the listed recipient(s). Any email sent to the originator is subject to monitoring and review. No liability is assumed regarding the content of this message or any replies.</FONT></P></html>