内网如何检查链路，话机SIP注册不上

关键排查点：

1. SIP协议检测配置

    在B侧防火墙检查ASPF策略是否启用SIP协议检测：

   display securitypolicy aspf

    若未启用SIP检测，需在安全策略中补充：

   aspf policy 1

    detect sip

2. NAT配置验证

    检查B设备静态NAT规则，确认话机地址到10网段的映射是否包含SIP端口（5060/5061）：

   display nat static

3. 安全策略放行

    在B侧防火墙检查是否存在放行SIP流量的安全策略：

   display securitypolicy rule  

    需确保策略同时放行双向通信（SIP信令+媒体流端口）

4. 会话状态检查

    在B设备查看SIP会话建立情况：

   display session table sip

5. 调试日志分析

    在B设备开启报文调试：

   debugging securitypolicy packet ip 3000

    检查是否有SIP报文被deny的记录

6. NAT Hairpin验证

    若存在地址回流需求，确认已启用：

   display nat hairpin

补充建议：

 要求C方在防火墙上临时开启ICMP用于连通性测试

 验证话机与B设备之间的ARP表项是否正确

 检查话机NAT穿透参数配置（建议开启SIP ALG）

请优先排查ASPF策略和会话表状态，SIP协议需要特殊检测机制才能通过状态检测防火墙。