Pourquoi désactiver SIP ALG ?
Dans certains cas, la téléphonie VoIP peut rencontrer des dysfonctionnements tels que l’absence de son, des appels qui se coupent ou des appels instables. Une cause fréquente est l’activation du SIP ALG (Application Layer Gateway) sur le firewall.
Le SIP ALG modifie automatiquement les paquets VoIP (SIP), ce qui peut :
- altérer les adresses IP et les ports
- perturber la signalisation
- provoquer des problèmes audio (RTP)
Dans les environnements VoIP modernes, cette fonctionnalité est généralement inutile et peut causer des dysfonctionnements.
Procédure de désactivation
1. Accéder à la console CLI
Deux possibilités :
- via l’interface Web (CLI Console)
- via SSH sur le firewall
2. Désactiver le module SIP
Exécuter la commande suivante :
system system_modules sip unload3. Vérifier le statut
Exécuter :
system system_modules sip showLe module SIP ne doit plus être actif.
Bon à savoir
- Sur Sophos, le SIP ALG n’est pas toujours visible dans l’interface graphique
- Il fonctionne au niveau système via un module dédié
- La désactivation via CLI est la méthode recommandée
Après désactivation
Il est conseillé de :
- tester les appels entrants et sortants
- vérifier la présence de l’audio dans les deux sens
- contrôler la stabilité des enregistrements SIP
En cas de problème de téléphonie, la vérification du SIP ALG doit être effectuée en priorité.
Support : +41 58 521 32 00 — hello@maxiconnect.ch