<div dir="ltr">Thank you for replying to my query. And yes your feedback has been very very helpful. My problem was indeed related to NAT. After configuring my kamailio, rtpproxy and freeswitch with the appropriate flags on rtpproxy_manage. I was able to fix the issue. Thanks for pointing me to the right direction.<br>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Sat, Mar 22, 2014 at 10:52 PM, Frank Carmickle <span dir="ltr"><<a href="mailto:frank@carmickle.com" target="_blank">frank@carmickle.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class=""><br>
On Mar 22, 2014, at 3:18 AM, MrIhaveAnOpinionOnEverything <<a href="mailto:melryanf@gmail.com">melryanf@gmail.com</a>> wrote:<br>
<br>
> To whom it may concern:<br>
><br>
>    We are configuring a SIP platform with Kamailio and Freeswitch with this setup:<br>
><br>
> UAC  1 ==>  Kamailio ==> Freeswitch<br>
><br>
> UAC 2  <==  Kamailio <== Freeswitch<br>
><br>
>    We followed the instructions in <a href="http://kb.asipto.com/freeswitch:kamailio-3.1.x-freeswitch-1.0.6d-sbc" target="_blank">http://kb.asipto.com/freeswitch:kamailio-3.1.x-freeswitch-1.0.6d-sbc</a><br>
><br>
>     We are using Kamailio on kamailio 4.0.3<br>
><br>
>     and Freeswitch FreeSWITCH Version 1.5.6b<br>
><br>
>     Everything is working fine with the default setting. But when we configured TLS what we noticed some errors.<br>
><br>
>    UAC configured with no TLS calling a UAC configured with TLS works ok.<br>
><br>
>    UAC configured with TLS calling a UAC configured with TLS gets disconnected 15-30 seconds after answering the call.<br>
><br>
>    UAC configured with TLS calling a UAC configured with no TLS gets disconnected 15-30 seconds after answering the call.<br>
><br>
>    I cant seem to find any error in the logs or in the ngrep.<br>
><br>
</div>Just a stab in the dark here, we really need traces and full configs.  Freeswitch sends updates which may not be getting to the user agents when using tls.  I'm guessing that freeswitch is trying to send an update directly to the user agents.  This could happen if you aren't using recordroute.  Turn on siptrace on the FS profile<br>

<br>
sofia profile $MYPROFILE siptrace on<br>
<br>
You should see the update go out to the wrong place.  It maybe going out to a udp/tcp, not tls, port on the user agent, or it maybe trying to setup a tls socket to a UA but with out a NAT helper to find out the real ip/port.<br>

<br>
<a href="http://kamailio.org/docs/modules/4.0.x/modules/rr.html" target="_blank">http://kamailio.org/docs/modules/4.0.x/modules/rr.html</a><br>
<div class=""><br>
>    Can anyone assist me regarding this issue. Good day.<br>
><br>
</div>Hopefully I've pointed you in the right direction.  If not maybe I've at least helped you think of something you hadn't thought of yet.<br>
<br>
Also I recommend that you upgrade to Kamailio and Freeswitch latest.<br>
<br>
--FC<br>
<br>
<br>
_______________________________________________<br>
SIP Express Router (SER) and Kamailio (OpenSER) - sr-users mailing list<br>
<a href="mailto:sr-users@lists.sip-router.org">sr-users@lists.sip-router.org</a><br>
<a href="http://lists.sip-router.org/cgi-bin/mailman/listinfo/sr-users" target="_blank">http://lists.sip-router.org/cgi-bin/mailman/listinfo/sr-users</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>"When I look at you I see two people, ther person you are <br>and the person you are supposed to be. Someday these two <br>people will meet. And when they do, they will achieve great things" <br>
- Gene Hackman, The Replacements<br><br>Catch up on me and check my BLOG at <br><a href="http://mrihaveanopiniononeverything.blogspot.com">http://mrihaveanopiniononeverything.blogspot.com</a>
</div>