AF
Asterisk Forum
обсуждения телефонии, VoIP и IP-PBX
12разделов
5 423тем
34 385сообщений
← К списку тем

SIP за NAT

Unix Way 11 сообщений -
#1
Ваше мнение будет ли работать?[/i]
#3
1.1 Будет ли работать SIP?
1.2 Не будет ли неработать NAT?
#4
а можно-ли попроще.
у меня есть DSL роутер за этим роутером стоит ещё один роутер в котором есть FXS - входящие звонки не приходят
какой порт надо открыть на первом роутере? 5060?
будет работать?

усложняем задачу, есть третий роутер... да, там тоже FXS. как его включить?
#7
alex6999 писал(а):
какой порт надо открыть на первом роутере? 5060?

anest писал(а):
http://www.voip-info.org/wiki/view/Asterisk+firewall+rules


Григорий, скажите - что вам не понравилось в той ссылке что я дал? помоему я ответил ей на конкретный вопрос - по ссылке все порты показаны.
если есть что добавить - добаваляйте, но не надо умничать.
#8
# SIP on UDP port 5060. Other SIP servers may need TCP port 5060 as well
iptables -A INPUT -p udp -m udp --dport 5004:5082 -j ACCEPT

я так понимаю эта строчка делает триггеринг порта udp 5060 на порты udp 5004-5082?
или наоборот?
зачем нужен дипазон 5004-5082


# IAX2- the IAX protocol
iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
# IAX - most have switched to IAX v2, or ought to
iptables -A INPUT -p udp -m udp --dport 5036 -j ACCEPT
# RTP - the media stream
iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
# MGCP - if you use media gateway control protocol in your configuration
iptables -A INPUT -p udp -m udp --dport 2727 -j ACCEPT
а вот это всё явно не имеет отношения к sip телефонии.
#9
alex6999 писал(а):
# SIP on UDP port 5060. Other SIP servers may need TCP port 5060 as well
iptables -A INPUT -p udp -m udp --dport 5004:5082 -j ACCEPT

я так понимаю эта строчка делает триггеринг порта udp 5060 на порты udp 5004-5082?
или наоборот?
Нет, просто разрешает приход запросов на всю эту группу
alex6999 писал(а):

зачем нужен дипазон 5004-5082

Стандартно обычно порт 5060, но многие устройства используют для сигнализации и соседние порты, например простая железка LinkSys PAP2 регистрирует один порт с 5060, а второй с 5061.
alex6999 писал(а):

# IAX2- the IAX protocol
iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
# IAX - most have switched to IAX v2, or ought to
iptables -A INPUT -p udp -m udp --dport 5036 -j ACCEPT
# RTP - the media stream
iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
а вот это всё явно не имеет отношения к sip телефонии.
Ну уж! Если RTP не имеет отношения, тогда я не знаю... Учить матчасть, однозначно. Начни с википедии, там доходчиво.
#10
когда линксис регает это одно но на стороне астериска достаточно одного порта 5060. несколько лет только его открываю и никаких проблем. я вернул назад в вики 5060 порт вместо группы - тот чувак который поменял на группу имхо не прав.
#11
Согласен.