Kamailio搭配rtpengine无法分配媒体端口（获取连续端口失败）

问题现象 #

已配置Kamailio将rtpengine作为媒体中继，但发起呼叫时无法分配媒体端口，rtpengine日志报错：

ERR: [core] Failed to get 2 consecutive ports for media relay (last error: Success)
ERR: [core] Failed to get 2 consecutive ports on all locals
ERR: [core] Error allocating media ports

配置详情 #

Kamailio配置 #

• rtpengine模块加载设置：

loadmodule "rtpengine.so"
modparam("rtpengine", "rtpengine_sock", "udp:127.0.0.1:22222")

• 监听地址配置：

listen=udp:0.0.0.0:5060 advertise public_ip:5060

rtpengine配置 #

table = 0
listen-ng = 127.0.0.1:22222
interface = IPv4_address_for_eth0
interface = public_ip
port-min = 30000
port-max = 40000
log-level = 6

已排查步骤 #

• 执行ss -tuln确认30000-40000端口范围内无其他进程占用
• 检查rtpengine接口配置确认无误
• 验证Kamailio与rtpengine使用的IP地址一致

问询问题 #

1. 导致rtpengine无法分配媒体端口的可能原因是什么？
2. 是否需要调整Kamailio或rtpengine的特定配置以确保媒体端口正常分配？

问题1：可能原因分析 #

1. 端口范围可用端口对不足：rtpengine每路呼叫需要连续2个端口（RTP用偶数、RTCP用奇数），若port-min到port-max范围内的连续端口对被耗尽，或范围本身过小，就会触发错误。另外ss -tuln不会显示TIME_WAIT状态的UDP端口，但这类端口会被rtpengine判定为不可用，可能造成隐性占用。
2. 接口绑定异常：配置的interface如果是NAT后的公网IP而非服务器实际网卡IP，rtpengine无法在该接口上绑定端口；多接口配置时只要有一个接口绑定失败，就会出现on all locals的报错。
3. 系统权限/安全策略限制：SELinux、AppArmor等安全模块可能限制了rtpengine对指定端口范围的访问权限，导致端口分配失败。
4. 内核端口范围冲突：如果内核net.ipv4.ip_local_port_range参数的范围与rtpengine的端口范围重叠，内核可能抢先占用端口，导致rtpengine无法获取连续端口对。

问题2：配置调整建议 #

1. 优化rtpengine端口配置
   • 扩大端口范围，比如将port-max设为65535，确保有足够的连续端口对；
   • 添加port-even参数明确只使用偶数端口（RTCP自动使用下一个奇数），避免分配策略模糊：

     port-even = yes
     

2. 修正接口配置
   • 若服务器在NAT环境下，将公网IP设为advertise而非interface，仅保留实际网卡IP作为interface：

     interface = IPv4_address_for_eth0
     advertise = public_ip
     

   • 暂时注释其中一个interface，测试是否能正常分配端口，定位异常接口。
3. 排查隐性端口占用与内核参数
   • 用ss -uapn查看所有UDP相关进程与端口，包括TIME_WAIT状态的连接；
   • 修改内核参数，让rtpengine的端口范围与系统本地端口范围不重叠：

     sysctl -w net.ipv4.ip_local_port_range="1024 29999"
     

4. 权限与安全策略检查
   • 临时关闭SELinux测试：setenforce 0，若问题解决，再配置SELinux规则允许rtpengine访问目标端口范围；
   • 确保rtpengine运行用户拥有端口绑定权限。
5. Kamailio配置补充
   • 确保Kamailio正确调用rtpengine的媒体处理函数（如rtpengine_offer()、rtpengine_answer()），SDP修改逻辑无误；
   • 可添加flags参数明确媒体处理策略：

     modparam("rtpengine", "flags", "SDES=off")
     

内容的提问来源于stack exchange，提问作者AloveZ