OTE voip σε Fritz router

[jkoukos]

Ωραία, και πως περνάμε τα παραπάνω στο ρουτερ?

Καταρχήν ορίζεις στο SPA, στο tab SIP, τις RTP πόρτες 4000 και 4010.
Φροντίζεις το SPA να έχει πάντα την ίδια σταθερή ΙΡ.
Μετά κάνεις στο Speedport port forwarding ακριβώς αυτές τις UDP πόρτες. Π.χ. στην εικόνα έχω ανοίξει μία για torrent.

[KostasGe]

Καταρχήν ορίζεις στο SPA, στο tab SIP, τις RTP πόρτες 4000 και 4010.
Φροντίζεις το SPA να έχει πάντα την ίδια σταθερή ΙΡ.
Μετά κάνεις στο Speedport port forwarding ακριβώς αυτές τις UDP πόρτες. Π.χ. στην εικόνα έχω ανοίξει μία για torrent.

Ευχαριστώ πολύ.
Το έκανα forward με τις default πόρτες του SPA 16384->16482 δεν δούλεψε.
Μετά πρόσθεσα αντίστοιχα και τις 5060->5061 πάλι δεν δούλεψε.
Κάποια άλλη ιδέα?

[jkoukos]

Αν έχεις απενεργοποιήσει (OFF) την τηλεφωνία από το Speedport κι έχεις κάνει port forwarding (να δουλεύει), τότε δεν χρειάζεται κάτι άλλο.
Δοκίμασε αυτές που είπα (4000-4009), με τον τρόπο που τα έγραψα.

[deniSun]

Έχω δει ότι θέλει πολύ μεγαλύτερο range από 4000-4009.

[Panagioths]

Παιδιά προσοχή με το port forward της 5060. Δεν χρειάζεται και μαζεύεται μεγάλη εισερχόμενη κίνηση από επίδοξα botάκια που προσπαθόντας να κάνουν bruteforce common user & pass νομίζοντας οτι τρέχετε sip server σαν κάνουν flood την γραμμή....
Τις RTP/media ports πρέπει να κάνετε σίγουρα προώθηση αλλιώς δεν θα έχετε ήχο στην γραμμή/συνομιλία!
Επίσης, δείτε αν είναι ενεργοποιημένος ο βαθμός προστασίας μέσα από το ps.otenet.gr γιατί αν είναι τότε bye bye connectivity stis media ports...

[jkoukos]

Έχω δει ότι θέλει πολύ μεγαλύτερο range από 4000-4009.

Εσύ παίζεις με το SIP helper του Mikrotik, οπότε δεν γνωρίζω πως λειτουργεί αυτό.
Σε κανονικό port forwarding, δεν υπάρχει περίπτωση να ανοίξει άλλες θύρες πέραν αυτών που ζητά ο client. Δική του απόφαση είναι και κανενός άλλου (server ή router).
Επίσης το SIP ανοίγει μόνο 2 συνεχόμενες RTP πόρτες για κάθε κανάλι, από την περιοχή που ζητά ο client.
Τώρα που το σκέφτομαι, μήπως βλέπεις κίνηση στις εξωτερικές virtual πόρτες που χρησιμοποιούνται μεταξύ WAN και IMS server;

[Panagioths]

Οι RTP πόρτες δεν είναι στάνταρντ, τις καθορίζει ο client και ο κάθε client έχει τις δικές του προκαθορισμένες όπως και το φάσμα αυτών. Π.χ. στα φριτζ νομίζω έιναι 7078-7100 ή κάποιο ανάλογο range στις 7ΧΧΧ, στον asterisk 10000-20000, Grandstream HT802 11780-12780) και πάει λέγοντας. Οπότε καλό είναι ο καθένας να βλέπει το range της συσκευής που θα συνδεθεί στον ims.

[jkoukos]

Σωστά, αλλά κάθε συσκευή client δίνει την επιλογή στον χρήστη να τις αλλάξει κατά το δοκούν.

[Panagioths]

Φυσικά! Απλά δεν έχει νόημα να έχουμε μια συσκευή που έχει π.χ. 10000-11000 και να ορίσουμε εμεις στο firewall portforward άλλες άσχετες πόρτες..

[jkoukos]

Ακριβώς γι' αυτό έγραψα παραπάνω να ορίσει στο SPA αυτές που θα κάνει PF.

[deniSun]

Εσύ παίζεις με το SIP helper του Mikrotik, οπότε δεν γνωρίζω πως λειτουργεί αυτό.
Σε κανονικό port forwarding, δεν υπάρχει περίπτωση να ανοίξει άλλες θύρες πέραν αυτών που ζητά ο client. Δική του απόφαση είναι και κανενός άλλου (server ή router).
Επίσης το SIP ανοίγει μόνο 2 συνεχόμενες RTP πόρτες για κάθε κανάλι, από την περιοχή που ζητά ο client.
Τώρα που το σκέφτομαι, μήπως βλέπεις κίνηση στις εξωτερικές virtual πόρτες που χρησιμοποιούνται μεταξύ WAN και IMS server;

Για δες εδώ.
Χωρίς sip helper.

[jkoukos]

Μάλιστα! Έχεις κάνει port forwarding τις πόρτες του Fritz στον router;
Αν ναι, για ποιον λόγο αυτός επιτρέπει άλλες;
Αν όχι, για ποιον λόγο τις επιτρέπει;
Εκτός κι αν είναι θέμα του Fritz και τις ζητά λανθασμένα αυτός.

[deniSun]

Μάλιστα! Έχεις κάνει port forwarding τις πόρτες του Fritz στον router;
Αν ναι, για ποιον λόγο αυτός επιτρέπει άλλες;
Αν όχι, για ποιον λόγο τις επιτρέπει;
Εκτός κι αν είναι θέμα του Fritz και τις ζητά λανθασμένα αυτός.

Όχι δεν χρειαζόταν να κάνω port forward.
Το fritz δεχόταν κλήσεις και έδινε κανονικά.
Το συγκεκριμένο το εντόπισα μόνο στις εισερχόμενες και μάλιστα κάποιες φορές.
Όχι πάντα.
Όταν είχα εξερχόμενες άνοιγαν οι πόρτες που είχα δηλωμένες.
Όταν είχα εισερχόμενες έδειχνε ότι την πόρτα την επιλέγει η άλλη πλευρά και όχι το fritz.
Κάποιοι χρήστες ανέφεραν ότι καλό είναι το range να επεκταθεί σε 4000-4100.

[jkoukos]

Μπορείς να βάλεις όσες και όποιες θέλεις, αλλά δεν έχει σημασία αφού 2 πόρτες για κάθε κανάλι χρειάζονται.
Όμως το παράξενο είναι ότι σε εισερχόμενες δεν ακολουθείται ο ορισμός του client (Fritz) και με ποιον μαγικό τρόπο επιτρέπονται από τον router (αν δεν έχει γίνει PF και είναι κλειστό το ALG/Helper).
Κατά την αρχική επικοινωνία του client με τον server, του ζητά έγκριση για σύνδεση και τον ενημερώνει ποιες είναι οι RTP που ακούει. Και λέγοντας ακούει εννοείται ότι αυτές οι πόρτες είναι ανοικτές (με οποιονδήποτε τρόπο) στον router, εκτός κι αν ο client είναι ο ίδιος ο router.
Ο server του ΟΤΕ δεν επιλέγει τις πόρτες, αλλά ακόμη και να το έκανε, παραμένει το ερώτημα ο δικός μας router πως το επιτρέπει, χωρίς να το έχουμε επιτρέψει εμείς.

[deniSun]

Μπορείς να βάλεις όσες και όποιες θέλεις, αλλά δεν έχει σημασία αφού 2 πόρτες για κάθε κανάλι χρειάζονται.
Όμως το παράξενο είναι ότι σε εισερχόμενες δεν ακολουθείται ο ορισμός του client (Fritz) και με ποιον μαγικό τρόπο επιτρέπονται από τον router (αν δεν έχει γίνει PF και είναι κλειστό το ALG/Helper).
Κατά την αρχική επικοινωνία του client με τον server, του ζητά έγκριση για σύνδεση και τον ενημερώνει ποιες είναι οι RTP που ακούει. Και λέγοντας ακούει εννοείται ότι αυτές οι πόρτες είναι ανοικτές (με οποιονδήποτε τρόπο) στον router, εκτός κι αν ο client είναι ο ίδιος ο router.
Ο server του ΟΤΕ δεν επιλέγει τις πόρτες, αλλά ακόμη και να το έκανε, παραμένει το ερώτημα ο δικός μας router πως το επιτρέπει, χωρίς να το έχουμε επιτρέψει εμείς.

Και εγώ τα ίδια ερωτήματα έχω.
Δεν θυμάμαι καλά αλλά νομίζω ότι γίνεται μόνο σε επικοινωνία με voip εξοπλισμό από την άλλη πλευρά του ΟΤΕ.
Ίσως το αντίθετο αλλά δεν είμαι σίγουρος 100%.
Πάντως θυμάμαι ότι ίσχυε μόνο στην μία από τις δύο περιπτώσεις και όχι και στις δύο και μάλιστα όχι πάντα.