SIP local Port translation / cosmote router

[Christosdim]

Καλημερα σας,

Το προβλημα που εχω ειναι οτι σε ενα virtual PBX συνδεω τις συσκευες μεσω Cosmote fiber router και ενω οριζω σε καθε voip συσκευη συγκεκριμενη local port, το router μου βγαζει προς τα εξω αλλη πορτα .
Για παραδειγμα, οριζω σε μια συσκευη yealink local port 6575 και προς τα εγω το router δειχνει 53456.

[astbox]

Λογικό, γιατί είσαι πίσω από nat. Αν δεν θες να αλλάζει κάνεις port forward ή δίνεις public ip στα τηλέφωνα και οι δύο λύσεις φυσικά είναι τέρμα επικίνδυνες οπότε θα σου πρότεινα να δεις στο vpbx τι μπορείς να κάνεις.
Μία λύση είναι να πάρεις static ip στο σημείο που έχεις τα τηλέφωνα και να κάνεις whitelist την ip στο firewall του vpbx.

[Christosdim]

Ευχαριστω πολυ για την απαντηση, λεω να ξεκινησω με το port forward για αρχη . Γνωριζεις τα βηματα ?

[astbox]

Λέω να δεις το vpbx τι επιλογές σου δίνει. Αν ανοίξεις τις πόρτες μέχρι το απόγευμα θα σου έχουν χακαρει το τηλέφωνο.

[Christosdim]

Και τις πορτες που ανοιξα, παλι στελνει διαφορετικές πορτες η Cosmote . Yπαρχει περιπτωση η Cosmote να κανει port translation πριν το router και ετσι οτι ρυθμιση και να κανεις στο router να μην περνάει?

[sxbcl]

Μήπως είσαι και πίσω από CGNAT;
Ποια public IP δείχνει ο router σουνα έχει πάρει; Είναι μήπως της μορφής 100.xxx.xxx.xxx;

[Christosdim]

Ειναι μορφης 2.86.ΧΧΧ.ΧΧΧ

[astbox]

Εσύ που βλέπεις ότι έρχεται από άλλη πόρτα; Έχεις κάποιο log.

[sxbcl]

Εγώ δεν καταλαβαίνω γιατί είναι πρόβλημα αυτό.
Το πακέτο από την τηλεφωνική συσκευή θα έχει source_ip:source_port την private_ip:6575, όταν βγει από τον router, λόγω NAT, θα έχει public_ip:53456, αυτό το πακέτο θα φτάσει στο vPBX και θα απαντήσει προς την destination address: port την public_ip:53456 και θα το διαχειριστεί το NAT του router για να φτάσει πάλι πίσω στη συσκευή.

Τι πρόβλημα δημιουργεί αυτό στη συγκεκριμένη περίπτωση;