一、Wireshark SIP专属抓包过滤指令（运维高频必备）
所有指令可直接复制使用，精准过滤信令、媒体、故障报文，快速定位问题，规避无效抓包。
1. 基础全局过滤
-
抓取所有SIP信令：sip
-
抓取默认端口SIP：udp.port == 5060 || tcp.port == 5060
-
抓取加密SIPS：tcp.port == 5061
-
同时抓取信令+媒体：udp.port == 5060 || rtp
2. 按请求方法精准过滤
-
呼叫报文：sip.Method == "INVITE"
-
注册报文：sip.Method == "REGISTER"
-
挂断报文：sip.Method == "BYE"
-
取消呼叫：sip.Method == "CANCEL"
-
能力探测：sip.Method == "OPTIONS"
3. 按状态码故障过滤
-
所有错误报文：sip.Status-Code >= 400
-
鉴权失败：sip.Status-Code == 401
-
号码不存在：sip.Status-Code == 404
-
对方占线：sip.Status-Code == 486
-
编码不兼容：sip.Status-Code == 488
-
服务器异常：sip.Status-Code == 500
4. 精准定位终端与会话
-
过滤指定主叫：sip.From contains "分机号"
-
过滤指定被叫：sip.To contains "分机号"
-
过滤带鉴权报文：sip.Authorization
-
过滤媒体协商报文：sip.Content-Type contains "sdp"
5. RTP媒体流过滤（无声/单通排查核心）
-
所有媒体流：rtp
-
G.711a编码：rtp.payload_type == 8
-
G.711u编码：rtp.payload_type == 0
-
G.729编码：rtp.payload_type == 18
6. 抓包调试高阶技巧
右键报文选择「Follow SIP Stream」，一键还原完整呼叫时序；选中RTP流可直接播放语音，快速判断杂音、无声、单通问题；过滤后导出指定报文，用于故障复盘与厂商对接。
二、三大核心故障标准化排查方案
1. 终端注册失败（401/403/404/超时掉线）
前置基础检查：ping服务器IP验证连通性，放行5060端口，核对终端账号、密码、服务器地址、realm域，确认账号未被禁用、无IP黑名单。
故障细分定位：
-
401鉴权失败：密码错误、realm不匹配、未携带鉴权头
-
404号码不存在：服务器未创建对应分机账号
-
403禁止访问：账号禁用、IP黑名单、无注册权限
-
无响应超时：防火墙拦截UDP报文、SIP服务宕机、公网NAT丢包
-
频繁掉线：NAT会话超时、重注册间隔过长、expires参数不合理（推荐1800-3600s）
2. 呼叫建立失败（振铃失败、接通报错）
-
404：路由规则错误、被叫离线、前缀匹配异常
-
486：被叫占线、终端勿扰、最大并发打满
-
488：两端编码无交集，无通用兜底编码
-
487：呼叫中途取消、服务器路由超时
-
503：中继离线、服务器过载、网关故障
3. 接通无声/单通/杂音（最高频工程问题）
核心根因：信令正常、媒体异常，90%问题源于NAT穿透异常、端口拦截、编码不兼容、网络丢包。
-
双向无声：两端RTP端口拦截、SDP内网IP无法路由、编码不匹配
-
单向通话：内网终端SDP携带内网IP，外网无法回包，NAT无地址替换
-
杂音/断续：网络丢包、抖动过高、UDP报文分片被拦截、WiFi信号不稳定
根治方案：公网部署SBC/STUN，关闭路由器SIP ALG，放行10000-20000 UDP端口，统一终端编码优先级，优化网络QoS。
三、分层标准化排查流程（万能排障逻辑）
1. 网络层（第一层排查）
验证IP连通性、端口放行、VLAN隔离、NAT规则、UDP会话超时时间，公网环境关闭SIP ALG，规避报文篡改。
2. 信令层（第二层排查）
抓包核对注册、呼叫完整时序，通过状态码定位客户端/服务端故障，确认鉴权、路由、会话流程无异常。
3. 媒体层（第三层排查）
校验SDP的IP、端口、编码合法性，抓取RTP流验证双向数据传输，排查丢包、延迟、抖动问题。
四、SIP项目上线全量检查清单（内网+公网双版本）
1. 内网IPPBX上线清单
-
服务器：固定静态IP、SIP服务正常运行、NTP时间同步、防火墙放行5060端口
-
账号配置：开启MD5鉴权、配置合理注册有效期、分配对应呼出/呼入权限
-
终端配置：匹配服务器参数、统一编码优先级、固定终端IP、关闭冗余功能
-
业务测试：注册稳定、互呼正常、语音清晰、转接/保持/录音功能正常、无僵死会话
2. 公网SIP中继/外网终端上线清单
-
边界设备：固定公网IP、放行信令与媒体端口、调整UDP超时≥360s、部署SBC/STUN
-
安全配置：关闭匿名注册、开启TLS/SRTP加密、限制单账号并发、开启呼叫日志审计
-
终端适配：开启STUN穿透、缩短重注册间隔、优先低带宽编码、适配4G/WiFi切换场景
-
全场景测试：外网注册稳定、内外网互通正常、无单通掉线、中继呼叫无异常
五、日常运维巡检规范与故障速记口诀
1. 日常巡检核心项
每日统计4xx/5xx错误量、核查终端在线状态、监控服务器CPU/内存/磁盘负载、检测中继线路状态、定期清理僵死会话与过期注册信息。
2. 故障速记口诀
注册失败查鉴权、网络、黑名单；呼叫不通看状态码，404路由、486占线、488编码；无声单通查RTP、NAT、端口；杂音断续查网络、QoS、固件。