为 Grandstream UCM6300 配置 IllyVoIP SIP 中继
在 UCM6300 上创建注册中继，设置出站权限和入站规则，并将呼叫排查与注册状态分开处理。
本指南以 UCM630x 管理界面为准。UCM630xA、旧款 UCM 和不同固件版本可能有所差异，请查阅对应设备手册。你需要一个已经正常工作的内部分机。SIP 中继将 UCM 连接到 IllyVoIP，不会替代电话使用的分机账户。
开始前
本例使用密码认证线路。在 SIP Lines 获取 SIP 用户名、密码、服务器、目标端口和传输。不要用门户邮箱或密码。现有线路使用 IP 认证时，先检查依赖设备再考虑切换。
需要管理员权限、私人配置备份及可用内部分机。IllyVoIP SIP 线路连接 PBX 与 IllyVoIP；分机连接员工电话与 PBX，两者不是同一账户。
从一个测试分机和受控目标开始，不要立即迁移全办公室。PBX 已承载通话时，测试结束前保留原路由。
1. 创建注册中继
打开 Extension/Trunk → VoIP Trunks 并添加 Register SIP Trunk。设置清晰的 Provider Name，便于在规则和日志中识别连接。保持中继启用，并为此配置启用 Need Registration。填写线路信息，保存并应用修改。
| 字段 | 使用值 |
|---|---|
| Host Name | IllyVoIP SIP 服务器，不是 Portal 网站地址 |
| Username / Auth ID | 线路的 SIP 用户名和认证 ID |
| Password | SIP 密码 |
| Transport | 此连接指定的传输协议 |
| Need Registration | 此密码注册配置中应启用 |
| Provider Name | 在路由中选择中继时使用的本地名称 |
在仪表盘或状态页面检查中继注册状态。如果要让 UCM 向外注册，不要选择接收其他设备注册的 Account SIP Trunk。未检查认证方式前，不要将正常工作的对等连接改成注册中继。
2. 添加出站规则及权限
在 Extension/Trunk → Outbound Routes 中创建测试规则并选择新中继。先使用你控制的目的地，再有计划地扩大号码模式。根据固件检查规则的出站权限或来源白名单，确保只有指定的内部用户可以使用。
拨号前检查 Strip 和 Prepend。离开 UCM 的号码必须包含正确的国家代码，不能带外线接入码或重复前缀。如果测试走了另一条中继，检查匹配规则和优先级，而不是再创建一条相同中继。
3. 创建入站规则
先将已激活的 IllyVoIP 号码指向此中继使用的 SIP 线路。然后打开 Extension/Trunk → Inbound Routes，选择中继并匹配预期的被叫标识。初始目的地设为已知的分机或振铃组。匹配值应依据 UCM 实际收到的标识，而不是猜测格式。
不要仅为让测试响铃就把公网来电转到不受限制的外部号码或转接拨号功能。先建立到一个分机的正常入站路由更安全。理解并授权相关行为后，再添加 IVR、时间表或呼叫转移。
4. 区分主叫号码与中继凭据
Username/Auth ID 标识 SIP 账户；Caller ID 是建议向被叫显示的号码。用希望显示的号码替换认证标识，可能导致中继失效。配置期间保留一个获准的主叫号码，在首个呼叫成功前避免分机、DOD 和中继设置互相覆盖。
UCM 本地权限或 DOD 分配不能授权使用 IllyVoIP 不允许的号码。显示号码不符时，应对比出站身份、Portal 线路和套餐权限，而不是反复改密码。
5. 跟踪一通呼叫进行排查
- 未注册： 检查 Need Registration、服务器、传输协议、用户名、Auth ID 和密码。
- 已注册，但呼叫尚未发出就被拒绝： 检查号码模式、权限级别或白名单以及所选中继。
- 可以看到来电，但电话不响： 检查入站规则、时间表、目的地和分机状态。
- 主叫号码或网关错误： 对比所选规则及其覆盖设置，确认是否对应预期中继。
使用一次记录好时间的测试，不要同时更改多个规则。私下保存旧设置，以便撤销测试修改，而不必恢复整个 PBX。测试成功后，只开放团队需要的分机和目的地；不要为了绕过尚未弄清的权限错误而扩大访问范围。
音频、主叫号码和安全
SIP 传输与媒体加密独立。门户音频模式需匹配 PBX；RTP、SDES-SRTP、DTLS-SRTP 不可互换。不要同时修改传输、编解码器和网络，以免无法判断哪个变更修复或破坏连接。
仅使用账户允许的呼出主叫号码。填入 PBX 不代表已验证。禁止匿名入站访问公开呼出路由，不要关闭防火墙。需要源 IP 限制时向支持取得当前允许地址，不要猜测。
员工使用前验收
- 分别检查中继和测试电话分机注册。
- 从指定分机呼叫并确认所用中继。先查余额和费率，测试可能收费。
- 检查双向音频和对方看到的号码，在获授权菜单测试按键。
- 对呼入，将活动 IllyVoIP 号码路由到 PBX SIP 线路，从外部拨打并确认内部目标。
- 确认无权限分机不能使用测试路由，然后再扩大员工访问。
记录时间、时区、分机、路由及公开通话编号。失败时连同 PBX 型号/版本交支持。SIP 响应码指南有助于描述错误，不要公开密码或未脱敏日志。
本指南依据官方文档和门户流程，不表示所有 PBX 版本都经过真实通话测试。紧急服务和特殊设备需独立配置及验证。