Lync联盟功能无法正常使用该怎么解决

共计 3040 个字符，预计需要花费 8 分钟才能阅读完成。

Lync 联盟功能无法正常使用该怎么解决，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

    前段时间给客户部署了一套 Lync Server 2013 的环境，并且做了联盟，联盟后跟联盟用户开会，桌面共享、PPT、白板一直不能使用，使我很是郁闷，跟客户研究了小半个月终于找到了相关的解决方案，今天给大家分享下。

问题描述

=====

  客户 Lync 联盟功能无法正常使用

背景情况

=====

客户环境为 lync
2013, 内部使用所有功能都正常

只有在联盟的时候会出现（桌面共享,ppt，白板）的问题。

A/ V 等其他功能正常

解决方法

测试联盟用户的桌面共享依然是失败的, 从 Lync 客户端的 uc log 里看 是因为 ICEWarn= 0x4000220 错误导致的, 如上一版本的分析, 此错误为 tcp 媒体流无法建立导致的.

ms-client-diagnostics: 25; reason= A federated call failed to establish due to amedia connectivity failure where both endpoints are internal UserType= Callee MediaType= application-sharing ICEWarn= 0x4000220 LocalSite= 172.17.27.50:5578 LocalMR= 61.183.84.123:55877 RemoteSite= 192.168.3.57:21496 RemoteMR= 157.56.214.172:56193 PortRange= 1025:65000 LocalMRTCPPort= 55877 RemoteMRTCPPort= 56193 LocalLocation= 2 RemoteLocation= 2 FederationType= 0 NetworkName= dfcv.co Interfaces= 0x2 BaseInterface= 0x2 BaseAddress= 172.17.27.50:5185;MrDnsU= lyncedge.dfcv.co MrResU= 0 LyncAppSharingDebug= SharerChannel:0x0;Memory Usage: totalUsedVirtual=897, availableVirtual=1150;StartupTime:2015-02-11T08:53:10.758Z;

Proxy-Authorization: TLS-DSK qop= auth , realm= SIPCommunications Service , opaque= 0E7EC18B ,targetname= lyncfe.dfcv.co , crand= ed6c5417 ,cnum= 44 , response= 6acf3db7c50d9131072848a1ef9d59e8e81f30e9

网络数据包分析:

===============

此次我们抓取了两个联盟 edge 的服务器网络数据包流量, 对比分析：

首先 我们选择一个测试会话 (客户 call 联盟用户)

INVITE sip:tonychen@jackyfan.msftonlinerepro.com SIP/2.0

a=candidate:1 1 TCP-PASS 2120613887 172.17.27.50 28391 typ host

a=candidate:1 2 TCP-PASS 2120613374 172.17.27.50 28391 typ host

a=candidate:2 1 TCP-ACT 2121006591 172.17.27.50 5578 typ host

a=candidate:2 2 TCP-ACT 2121006078 172.17.27.50 5578 typ host

a=candidate:3 1 TCP-PASS 174455807 61.183.84.123 55877 typ relay raddr 172.17.27.50rport 5185

a=candidate:3 2 TCP-PASS 174455294 61.183.84.123 55877 typ relay raddr 172.17.27.50rport 5185

a=candidate:4 1 TCP-ACT 174848511 61.183.84.123 55877 typ relay raddr 172.17.27.50rport 5185

a=candidate:4 2 TCP-ACT 174847998 61.183.84.123 55877 typ relay raddr 172.17.27.50rport 5185

SIP/2.0 200 OK

a=candidate:1 1 TCP-PASS 2120613887 192.168.3.57 21496 typ host

a=candidate:1 2 TCP-PASS 2120613374 192.168.3.57 21496 typ host

a=candidate:2 1 TCP-ACT 2121006591 192.168.3.57 8224 typ host

a=candidate:2 2 TCP-ACT 2121006078 192.168.3.57 8224 typ host

a=candidate:3 1 TCP-PASS 174455807 157.56.214.172 56193 typ relay raddr 192.168.3.57rport 17495

a=candidate:3 2 TCP-PASS 174455294 157.56.214.172 56193 typ relay raddr 192.168.3.57rport 17495

a=candidate:4 1 TCP-ACT 174848511 157.56.214.172 56193 typ relay raddr 192.168.3.57rport 17495

a=candidate:4 2 TCP-ACT 174847998 157.56.214.172 56193 typ relay raddr 192.168.3.57rport 17495

从双方的 sip 协商看 , 最终两个边缘的外网卡的会话 会在 157.56.214.17256193 and 157.56.214.172 56193 上进行:

在联盟客户边缘服务器数据包中搜索相关高位端口:

发现高位端口的包发送出去后被 reset 掉。

但是在客户的边缘服务器上并未收到这个数据包请求, 只有发出去的高位端口的请求包, 同样在对方边缘服务器上查找此包, 也未发现, 但是也被 reset 掉了:

由此说明, 客户与联盟客户在边缘高位端口上是不通的, 中间的网络设备阻断了会话的建立.

检查 443 TRUN 模式下的会话:

在客户边缘服务器上检查, 443 TRUN 模式:

发现 55877-443 及 56193-443 上都有大量的数据传输, 看上去一切都很正常:

但是从联盟客户边缘服务器上看,NAT 后的地址却变成了一个未知的 IP  61.183.84.66, 从而导致 443 TURN 会话无法建立。

结论：

从以上的分析我们可以看出:

NAT 配置异常,     Lync 要求 针对 Lync 的 NAT ip 地址不能改变, 因为此公网 ip 已经配置在 Lync      服务器环境中了。但是从抓包的结果看, NAT 后传到对方的地址经常变化

在 NAT 设备上 将 Lync NAT 地址固定后问题解决.

关于 Lync 联盟功能无法正常使用该怎么解决问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注丸趣 TV 行业资讯频道了解更多相关知识。