• В логах появляется запись: WARNING[...]: res_pjsip_authenticator_digest.c: Digest realm mismatch for endpoint 'XXX'.
• SIP-телефоны не могут зарегистрироваться и возвращают 401 Unauthorized или 403 Forbidden.
• Транки между Asterisk и внешними SIP-провайдерами сбрасывают входящие или исходящие вызовы.
• Утилита sngrep показывает бесконечный цикл REGISTER -> 401 Unauthorized -> REGISTER.

1. Синхронизация параметра Realm в pjsip.conf

Убедитесь, что в секции auth значение realm совпадает с доменом PBX или оставлено пустым (для сопоставления с любым realm):

[auth_101]
type = auth
auth_type = userpass
username = 101
password = StrongSecretPassword123
realm = asterisk ; Либо укажите FQDN: pbx.company.com

[101]
type = endpoint
auth = auth_101
aors = 101
context = internal

2. Настройка идентификации эндпоинта по Auth Username

Если имя пользователя в заголовке Digest отличается от SIP From пользователя, включите поиск по auth_username в /etc/asterisk/pjsip.conf:

[global]
type = global
endpoint_identifier_order = ip,username,auth_username

3. Конфигурация Realm для внешних транков

При подключении к внешнему провайдеру задавайте realm точно так, как его ожидает оператор:

[trunk_provider_auth]
type = auth
auth_type = userpass
username = 79991234567
password = ProviderSecretPass
realm = sip.provider.ru

[trunk_provider]
type = endpoint
transport = transport-udp
context = from-trunk
outbound_auth = trunk_provider_auth
aors = trunk_provider

4. Перезагрузка модуля авторизации PJSIP

asterisk -rx "pjsip reload"
asterisk -rx "pjsip show auths"