<div dir="ltr">Hey Serg,<div><br></div><div>The sniffer is running on the sipwise server itself, its just a physical box (not running vmware or anything) with sipwise on it, so yes I am pretty sure the endpoint sent it to the sipwise.</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, May 28, 2016 at 8:23 AM, Serge S. Yuriev <span dir="ltr"><<a href="mailto:me@nevian.org" target="_blank">me@nevian.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Abel,<br><br>Are you sure that your endpoint SENT something toward spce? Have you tried capture on user end?<span class="HOEnZb"><font color="#888888"><br><br>-- <br>Wbr, Serge via mobile<br><br>28.05.2016, 15:18, "Abel Alejandro" <<a href="mailto:aalejandro@alliedtechnologygrouppr.com" target="_blank">aalejandro@alliedtechnologygrouppr.com</a>>:</font></span><div class="HOEnZb"><div class="h5"><br><blockquote type="cite"><br>Hey Marco,<br><br><br>I do not mean the server iptables, I do not run anything other than sipwise + sniffer, I mean the anti DDoS of the sipwise itself.<br><br><br><br><br><br><br>On Sat, May 28, 2016 at 8:04 AM, Marco Teixeira <<a href="mailto:admin@marcoteixeira.com" target="_blank">admin@marcoteixeira.com</a>> wrote:<br><blockquote type="cite"><br>Hi Abel,<br> Carefull with your assumptions. As an example, if i run sip-ngrep on the server, it will see all the traffic even before iptables drops it...<br>Em 27/05/2016 20:12, "Abel Alejandro" <<a href="mailto:aalejandro@alliedtechnologygrouppr.com" target="_blank">aalejandro@alliedtechnologygrouppr.com</a>> escreveu:<br><br><blockquote type="cite"><br>Well, the network capture is a network application that runs on the same sipwise server, its from the <a href="http://voipmonitor.org" target="_blank">voipmonitor.org</a> guys, I dont see how the network sniffer could capture the data and at the same time the server not deliver it to the kamalio process.<br><br><br>I sent you the pcap capture privately, but yes the domain looks correct. Is there no chance the endpoint was banned during this time? Would that skip the logs?<br><br><br><br><br>On Fri, May 27, 2016 at 2:59 PM, Daniel Grotti <<a href="mailto:dgrotti@sipwise.com" target="_blank">dgrotti@sipwise.com</a>> wrote:<br><blockquote type="cite"><br>Hi,<br> Well if no request are on Kamailio-lb, then invites never reached the server.<br> Are you sure the invite was heading to the right sip domain?<br>Daniel<br>On May 27, 2016 8:51 PM, Abel Alejandro <<a href="mailto:aalejandro@alliedtechnologygrouppr.com" target="_blank">aalejandro@alliedtechnologygrouppr.com</a>> wrote:<br><blockquote type="cite"><br>Hello,<br><br><br>I am testing a voipmonitor and just saw an interesting call where an endpoint sent to sipwise 3 invites and it never got answered. Mind you I am doing the voipmonitor capture at the sipwise server itself so there is no chance of network packet loss here.<br><br><br>When I take a look at the logs I dont even see the request in kamailio-lb.log or kamailio-proxy.log , is there any other place I could check?<br><br><br><br><br><br><br>-- <br><br>Abel Alejandro<br>787 586 8313   787 705 0555<br><br><br>400 Calle Calaf 477<br>San Juan, PR 00918<br><a href="mailto:aalejandro@alliedtechnologygrouppr.com" target="_blank">aalejandro@alliedtechnologygrouppr.com</a><br></blockquote><br></blockquote><br><br><br><br><br><br>-- <br><br>Abel Alejandro<br>787 586 8313   787 705 0555<br><br><br>400 Calle Calaf 477<br>San Juan, PR 00918<br><a href="mailto:aalejandro@alliedtechnologygrouppr.com" target="_blank">aalejandro@alliedtechnologygrouppr.com</a><br><br><br>_______________________________________________<br> Spce-user mailing list<br> <a href="mailto:Spce-user@lists.sipwise.com" target="_blank">Spce-user@lists.sipwise.com</a><br> <a href="https://lists.sipwise.com/listinfo/spce-user" target="_blank">https://lists.sipwise.com/listinfo/spce-user</a><br> <br></blockquote><br></blockquote><br><br><br><br><br><br>-- <br><br>Abel Alejandro<br>787 586 8313   787 705 0555<br><br><br>400 Calle Calaf 477<br>San Juan, PR 00918<br><a href="mailto:aalejandro@alliedtechnologygrouppr.com" target="_blank">aalejandro@alliedtechnologygrouppr.com</a><br> <br><br>_______________________________________________<br>Spce-user mailing list<br><a href="mailto:Spce-user@lists.sipwise.com" target="_blank">Spce-user@lists.sipwise.com</a><br><a href="https://lists.sipwise.com/listinfo/spce-user" target="_blank">https://lists.sipwise.com/listinfo/spce-user</a><br><br></blockquote></div></div><br>_______________________________________________<br>
Spce-user mailing list<br>
<a href="mailto:Spce-user@lists.sipwise.com">Spce-user@lists.sipwise.com</a><br>
<a href="https://lists.sipwise.com/listinfo/spce-user" rel="noreferrer" target="_blank">https://lists.sipwise.com/listinfo/spce-user</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><span style="font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255);color:rgb(102,102,102)"><i><font size="4" face="'trebuchet ms', sans-serif">Abel Alejandro</font></i></span><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><blockquote style="margin:0px 0px 0px 40px;border-style:none;padding:0px"></blockquote><span style="color:rgb(51,51,51);font-family:'trebuchet ms',sans-serif">787 586 8313 </span><span style="font-family:'trebuchet ms',sans-serif"><font color="#ff6600">|</font></span><span style="color:rgb(51,51,51);font-family:'trebuchet ms',sans-serif"> 787 705 0555</span><div><a href="mailto:joquendo@alliedtechnologygrouppr.com" style="color:rgb(17,85,204)" target="_blank"></a><div><br></div><div><span style="color:rgb(102,102,102);font-family:'trebuchet ms',sans-serif">400 Calle Calaf 477</span></div><div><div style="text-align:left"><span style="color:rgb(102,102,102);font-family:'trebuchet ms',sans-serif">San Juan, PR 00918</span></div></div></div></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255);text-align:left"><a href="mailto:aalejandro@alliedtechnologygrouppr.com" target="_blank">aalejandro@alliedtechnologygrouppr.com</a></div></div></div>
</div>