我正在使用Twilio提供的Secure SIP干线来实现IVR。我已经实现了每个Twilio的Asterisk配置指南，将SRTP安装到/ usr / local / lib，以及在https://wiki.asterisk.org/wiki/display/AST/Secure+Calling+Tutorial中实现了配置。
问题在于任何超过2分钟的呼叫都无法干净地结束并导致Asterisk重新启动。
sip.conf（使用chan_sip，而不是pjsip）：
[general]
; other configuration lines removed
tlsenable=yes
tlsbindaddr=0.0.0.0
tlscertfile=/etc/pki/tls/private/pbx.pem
tlscafile=/etc/pki/tls/private/gd_bundle-g2-g1.crt
tlscipher=ALL
tlsclientmethod=tlsv1
tlsdontverifyserver=yes
[twilio-trunk](!)
type=peer
context=from-twilio ;Which dialplan to use for incoming calls
dtmfmode=rfc4733
canreinvite=no
insecure=port,invite
transport=tls
qualify=yes
encryption=yes
media_encryption=sdes
我可以很好地拨打和接听电话，我已经确认通过wireshark和来自Twilio自己的支持队列的确认来加密呼叫。
在每次调用的120秒内，此调试会弹出：
[Dec 6 13:14:39] DEBUG[30015]: iostream.c:157 iostream_read: TLS clean shutdown alert reading data
[Dec 6 13:14:39] DEBUG[30015]: chan_sip.c:2905 sip_tcptls_read: SIP TCP/TLS server has shut down
呼叫继续双向流动，呼叫者在他们在上下文中遇到挂断之前从不知道存在问题，即h，1，Hangup（）。然后重新启动Asterisk（新的PID）并且呼叫者在呼叫超时并且快速忙碌之前再挂5分钟。 Twilio确认他们看到了BYE并在Hangup点返回ACK。
我在13.11并更新到15.1.3，结果相同。调用超过120秒会导致调试中的TLS消息和Asterisk重新启动。
没有Google查询结果。 Twilio并没有真正的帮助。任何人都可以了解正在发生的事情以及接下来需要注意的地方吗？
更多日志：
[Dec 8 10:18:48] DEBUG[4993][C-00000001]: channel.c:5551 set_format: Channel SIP/twilio0-00000000 setting write format path: gsm -> ulaw
[Dec 8 10:18:48] DEBUG[4993][C-00000001]: res_rtp_asterisk.c:4017 rtp_raw_write: Difference is 2472, ms is 329
[Dec 8 10:18:48] DEBUG[4993][C-00000001]: channel.c:3192 ast_settimeout_full: Scheduling timer at (50 requested / 50 actual) timer ticks per second
– <SIP/twilio0-00000000> Playing ‘IVR/omnicare_9d_account.gsm’ (language ‘en’)
[Dec 8 10:18:48] DEBUG[4993][C-00000001]: res_rtp_asterisk.c:4928 ast_rtcp_interpret: Got RTCP report of 64 bytes from 34.203.250.7:10475
[Dec 8 10:18:53] DEBUG[4993][C-00000001]: res_rtp_asterisk.c:4928 ast_rtcp_interpret: Got RTCP report of 64 bytes from 34.203.250.7:10475
[Dec 8 10:18:55] DEBUG[4992]: iostream.c:157 iostream_read: TLS clean shutdown alert reading data
[Dec 8 10:18:55] DEBUG[4992]: chan_sip.c:2905 sip_tcptls_read: SIP TCP/TLS server has shut down
[Dec 8 10:18:58] DEBUG[4993][C-00000001]: channel.c:3192 ast_settimeout_full: Scheduling timer at (0 requested / 0 actual) timer ticks per second
[Dec 8 10:18:58] DEBUG[4993][C-00000001]: channel.c:3192 ast_settimeout_full: Scheduling timer at (0 requested / 0 actual) timer ticks per second
[Dec 8 10:18:58] DEBUG[4993][C-00000001]: channel.c:3192 ast_settimeout_full: Scheduling timer at (0 requested / 0 actual) timer ticks per second
[Dec 8 10:18:58] DEBUG[4993][C-00000001]: channel.c:5551 set_format: Channel SIP/twilio0-00000000 setting write format path: ulaw -> ulaw
[Dec 8 10:18:58] DEBUG[4993][C-00000001]: res_rtp_asterisk.c:4928 ast_rtcp_interpret: Got RTCP report of 64 bytes from 34.203.250.7:10475
[Dec 8 10:19:01] DEBUG[4914]: cdr.c:4305 ast_cdr_engine_term: CDR Engine termination request received; waiting on messages…
Asterisk uncleanly ending (0).
Executing last minute cleanups
== Destroying musiconhold processes
[Dec 8 10:19:01] DEBUG[4914]: res_musiconhold.c:1627 moh_class_destructor: Destroying MOH class ‘default’
[Dec 8 10:19:01] DEBUG[4914]: cdr.c:1289 cdr_object_finalize: Finalized CDR for SIP/twilio0-00000000 - start 1512749813.880448 answer 1512749813.881198 end 1512749941.201797 dispo ANSWERED
== Manager unregistered action DBGet
== Manager unregistered action DBPut
== Manager unregistered action DBDel
== Manager unregistered action DBDelTree
[Dec 8 10:19:01] DEBUG[4914]: asterisk.c:2157 really_quit: Asterisk ending (0).
检查防火墙日志。我们遇到过防火墙拆除会话的问题，这些防火墙认为NAT条目已经陈旧/过时。
您还可以尝试使用选项qualify=yes和nat=yes在该用户/主干的sip.conf条目中配置Asterisk以发送保持活动数据包。或者在rtpkeepalive=<secs>的RTP流中。我能为sip.conf找到的最好的文档是github上的示例配置。
我在the source code挖了一个文本“TLS clean shutdown alert reading data”，它指向some OpenSSL docs，它表明一个干净/正常的关闭（我猜测是由你的防火墙造成的）：
TLS / SSL连接已关闭。如果协议版本是SSL 3.0或更高版本，则仅当协议中发生关闭警报时才返回此结果代码，即，如果连接已完全关闭。请注意，在这种情况下，SSL_ERROR_ZERO_RETURN不一定表示基础传输已关闭。