<div dir="rtl"><div dir="ltr">Hi Everyone,</div><div dir="ltr">I am trying to setup an Audio Call from firefox WebRTC to Asterisk. The Flow is:</div><div dir="ltr">PC -> SIPoWS -> KAMAILIO -> SIPoUDP -> ASTERISK</div><div dir="ltr"><span style="line-height:1.5">Regular call (no srtp)  works fine. However when I setup SRTP the asterisk replies with 488 Not Acceptable Here.</span><br></div><div dir="ltr"><span style="line-height:1.5">I followed the Secure Calling Tutorial, but nothing seems to solve the issue. </span><br></div><div dir="ltr"><br></div><div dir="ltr">Below you can see the endpoint configuration + debug output.</div><div dir="ltr">Any help would be appreciated.</div><div dir="ltr"><br></div><div dir="ltr"><div dir="ltr">[acme]</div><div dir="ltr">type=endpoint</div><div dir="ltr">transport=transport-udp</div><div dir="ltr">context=app-router</div><div dir="ltr">disallow=all</div><div dir="ltr">allow=alaw</div><div dir="ltr">allow=ulaw</div><div dir="ltr">aors=acme</div><div dir="ltr">direct_media=no</div><div dir="ltr">media_encryption=dtls</div><div dir="ltr">dtls_verify=no</div><div dir="ltr">dtls_cert_file = /etc/asterisk/keys/asterisk.pem</div><div dir="ltr">dtls_private_key = /etc/asterisk/keys/asterisk.pem</div><div dir="ltr">dtls_setup=actpass</div><div dir="ltr">use_avpf=yes</div><div dir="ltr">ice_support=yes</div><div dir="ltr">media_use_received_transport=yes</div><div><br></div></div><div dir="ltr"><br></div><div dir="ltr"><br></div><div dir="ltr"><div dir="ltr"><--- Received SIP request (2019 bytes) from UDP:<a href="http://10.25.133.209:5064">10.25.133.209:5064</a> ---></div><div dir="ltr">INVITE <a href="http://sip:001111@ipcentrex.bezeq.com:5060">sip:001111@ipcentrex.bezeq.com:5060</a> SIP/2.0</div><div dir="ltr">Via: SIP/2.0/UDP 10.25.133.209:5064;branch=z9hG4bK258keq2010n19mk406d1.1</div><div dir="ltr">Via: SIP/2.0/TCP 147.235.160.240:443;branch=z9hG4bKd954.785f69fdfe198df7cabc66c0132a6b4c.0</div><div dir="ltr">Max-Forwards: 68</div><div dir="ltr">To: <<a href="mailto:sip%3A001111@ipcentrex.bezeq.com">sip:001111@ipcentrex.bezeq.com</a>></div><div dir="ltr">From: "1000" <<a href="mailto:sip%3A1000@ipcentrex.bezeq.com">sip:1000@ipcentrex.bezeq.com</a>>;tag=1800vui39b</div><div dir="ltr">Call-ID: abars16ecm7s7icq4asq</div><div dir="ltr">CSeq: 3488 INVITE</div><div dir="ltr">Contact: <sip:1000@10.25.133.209:5064;ob;alias=62.219.92.9~53008~5;alias=62.219.92.9~53008~5;transport=udp></div><div dir="ltr">Allow: ACK,CANCEL,INVITE,MESSAGE,BYE,OPTIONS,INFO,NOTIFY</div><div dir="ltr">Content-Type: application/sdp</div><div dir="ltr">Supported: outbound</div><div dir="ltr">User-Agent: SIP.js/0.7.3</div><div dir="ltr">Content-Length: 1366</div><div dir="ltr"><br></div><div dir="ltr">v=0</div><div dir="ltr">o=mozilla...THIS_IS_SDPARTA-46.0.1 4701336699161149943 0 IN IP4 10.25.133.241</div><div dir="ltr">s=-</div><div dir="ltr">t=0 0</div><div dir="ltr">a=sendrecv</div><div dir="ltr">a=fingerprint:sha-256 A8:CD:3D:44:3E:98:38:4F:3C:92:B7:05:B0:2B:91:0F:0F:39:7A:49:1F:8B:FB:26:18:1B:26:16:6B:2A:9C:03</div><div dir="ltr">a=ice-options:trickle</div><div dir="ltr">a=msid-semantic:WMS *</div><div dir="ltr">m=audio 20582 UDP/TLS/RTP/SAVPF 109 9 0 8</div><div dir="ltr">c=IN IP4 10.25.133.241</div><div dir="ltr">a=candidate:0 1 UDP 2122187007 147.235.159.2 58553 typ host</div><div dir="ltr">a=candidate:2 1 UDP 2122121471 2002:93eb:9f02::93eb:9f02 58554 typ host</div><div dir="ltr">a=candidate:4 1 UDP 2122252543 10.2.0.15 58555 typ host</div><div dir="ltr">a=candidate:0 2 UDP 2122187006 147.235.159.2 58556 typ host</div><div dir="ltr">a=candidate:2 2 UDP 2122121470 2002:93eb:9f02::93eb:9f02 58557 typ host</div><div dir="ltr">a=candidate:4 2 UDP 2122252542 10.2.0.15 58558 typ host</div><div dir="ltr">a=candidate:5 1 UDP 1686052863 62.219.92.9 58555 typ srflx raddr 10.2.0.15 rport 58555</div><div dir="ltr">a=candidate:5 2 UDP 1686052862 62.219.92.9 58558 typ srflx raddr 10.2.0.15 rport 58558</div><div dir="ltr">a=sendrecv</div><div dir="ltr">a=extmap:1 urn:ietf:params:rtp-hdrext:ssrc-audio-level</div><div dir="ltr">a=fmtp:109 maxplaybackrate=48000;stereo=1</div><div dir="ltr">a=ice-pwd:446b46366a44a35b757dbec6a85a06a7</div><div dir="ltr">a=ice-ufrag:8d8969e7</div><div dir="ltr">a=mid:sdparta_0</div><div dir="ltr">a=msid:{60af682c-6e6d-4ad9-a165-02ce89d3ca8a} {37d6a8a7-78c0-42b4-b52e-cdec5b076b1f}</div><div dir="ltr">a=rtcp-mux</div><div dir="ltr">a=rtpmap:109 opus/48000/2</div><div dir="ltr">a=rtpmap:9 G722/8000/1</div><div dir="ltr">a=rtpmap:0 PCMU/8000</div><div dir="ltr">a=rtpmap:8 PCMA/8000</div><div dir="ltr">a=setup:actpass</div><div dir="ltr">a=ssrc:2150808732 cname:{4c9490b5-d183-4f6f-954a-56b87f361da2}</div><div dir="ltr"><br></div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        sip_endpoint.c Distributing rdata to modules: Request msg INVITE/cseq=3488 (rdata0x7f0908008b28)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:172 ast_sockaddr_split_hostport: Splitting '10.25.133.209' into...</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:226 ast_sockaddr_split_hostport: ...host '10.25.133.209' and port ''.</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_endpoint_identifier_ip.c:113 ip_identify_match_check: Source address <a href="http://10.25.133.209:5064">10.25.133.209:5064</a> does not match identify 'KAMnet_TST'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_endpoint_identifier_ip.c:113 ip_identify_match_check: Source address <a href="http://10.25.133.209:5064">10.25.133.209:5064</a> does not match identify 'KAMnet_CBS'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_endpoint_identifier_ip.c:113 ip_identify_match_check: Source address <a href="http://10.25.133.209:5064">10.25.133.209:5064</a> does not match identify 'clacli_j5'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_endpoint_identifier_ip.c:113 ip_identify_match_check: Source address <a href="http://10.25.133.209:5064">10.25.133.209:5064</a> does not match identify 'clacli_j6'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_endpoint_identifier_ip.c:113 ip_identify_match_check: Source address <a href="http://10.25.133.209:5064">10.25.133.209:5064</a> does not match identify 'clacli_j7'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_endpoint_identifier_ip.c:108 ip_identify_match_check: Source address <a href="http://10.25.133.209:5064">10.25.133.209:5064</a> matches identify 'acme'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_endpoint_identifier_ip.c:143 ip_identify: Retrieved endpoint acme</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        tsx0x7f090001f ..Transaction created for Request msg INVITE/cseq=3488 (rdata0x7f0908008b28)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        tsx0x7f090001f .Incoming Request msg INVITE/cseq=3488 (rdata0x7f0908008b28) in state Null</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        tsx0x7f090001f ..State changed from Null to Trying, event=RX_MSG</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 ...Transaction tsx0x7f090001f8e8 state changed to Trying</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 .UAS dialog created</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 .Module mod-invite added as dialog usage, data=0x7f0900015d98</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 ..Session count inc to 2 by mod-invite</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        inv0x7f0900010 .UAS invite session created for dialog dlg0x7f09000108b8</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 .Module Session Module added as dialog usage, data=(nil)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 ..Session count inc to 2 by Session Module</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_session.c:264 handle_incoming_sdp: Negotiating incoming SDP media stream 'audio' using audio SDP handler</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:172 ast_sockaddr_split_hostport: Splitting '10.25.133.241' into...</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:226 ast_sockaddr_split_hostport: ...host '10.25.133.241' and port ''.</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: rtp_engine.c:435 ast_rtp_instance_new: Using engine 'asterisk' for RTP instance '0x7f090002d0c8'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_rtp_asterisk.c:2585 ast_rtp_new: Allocated port 17394 for RTP instance '0x7f090002d0c8'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_rtp_asterisk.c:2612 ast_rtp_new: Creating ICE session <a href="http://0.0.0.0:17394">0.0.0.0:17394</a> (17394) for RTP instance '0x7f090002d0c8'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        icess0x7f09000 ICE session created, comp_cnt=2, role is Unknown agent</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:172 ast_sockaddr_split_hostport: Splitting '10.25.128.35' into...</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:226 ast_sockaddr_split_hostport: ...host '10.25.128.35' and port ''.</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        icess0x7f09000 Candidate 0 added: comp_id=1, type=host, foundation=Ha198023, addr=<a href="http://10.25.128.35:17394">10.25.128.35:17394</a>, base=<a href="http://10.25.128.35:17394">10.25.128.35:17394</a>, prio=0x7effffff (2130706431)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: rtp_engine.c:444 ast_rtp_instance_new: RTP instance '0x7f090002d0c8' is setup and ready to go</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_rtp_asterisk.c:4825 ast_rtp_prop_set: Setup RTCP on RTP instance '0x7f090002d0c8'</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:172 ast_sockaddr_split_hostport: Splitting '10.25.128.35' into...</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: netsock2.c:226 ast_sockaddr_split_hostport: ...host '10.25.128.35' and port ''.</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        icess0x7f09000 Candidate 1 added: comp_id=2, type=host, foundation=Ha198023, addr=<a href="http://10.25.128.35:17395">10.25.128.35:17395</a>, base=<a href="http://10.25.128.35:17395">10.25.128.35:17395</a>, prio=0x7efffffe (2130706430)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:              endpoint .Response msg 488/INVITE/cseq=3488 (tdta0x7f0900009d10) created</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 .Initial answer Response msg 488/INVITE/cseq=3488 (tdta0x7f0900009d10)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: res_pjsip_session.c:2410 handle_outgoing_response: Method is INVITE, Response is 488 Not Acceptable Here</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        inv0x7f0900010 .Sending Response msg 488/INVITE/cseq=3488 (tdta0x7f0900009d10)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        dlg0x7f0900010 ..Sending Response msg 488/INVITE/cseq=3488 (tdta0x7f0900009d10)</div><div dir="ltr">[Jun  9 17:04:18] DEBUG[13281]: pjproject:0 <?>:        tsx0x7f090001f ..Sending Response msg 488/INVITE/cseq=3488 (tdta0x7f0900009d10) in state Trying</div><div dir="ltr"><--- Transmitting SIP response (473 bytes) to UDP:<a href="http://10.25.133.209:5064">10.25.133.209:5064</a> ---></div><div dir="ltr">SIP/2.0 488 Not Acceptable Here</div><div dir="ltr">Via: SIP/2.0/UDP 10.25.133.209:5064;rport=5064;received=10.25.133.209;branch=z9hG4bK258keq2010n19mk406d1.1</div><div dir="ltr">Via: SIP/2.0/TCP 147.235.160.240:443;branch=z9hG4bKd954.785f69fdfe198df7cabc66c0132a6b4c.0</div><div dir="ltr">Call-ID: abars16ecm7s7icq4asq</div><div dir="ltr">From: "1000" <<a href="mailto:sip%3A1000@ipcentrex.bezeq.com">sip:1000@ipcentrex.bezeq.com</a>>;tag=1800vui39b</div><div dir="ltr">To: <<a href="mailto:sip%3A001111@ipcentrex.bezeq.com">sip:001111@ipcentrex.bezeq.com</a>>;tag=beace8a7-b718-43be-aa98-d88cd6e966b0</div><div dir="ltr">CSeq: 3488 INVITE</div><div dir="ltr">Server: Asterisk PBX 13.9.1</div><div dir="ltr">Content-Length:  0</div><div dir="ltr"><br></div></div><div dir="ltr"><br></div></div>