Anmeldungen aus dem Internet verhindern

[stefan-koch]

Hallo,

wenn ich asterisk hinter einem Router betreibe, muss ich ja folgende Ports freigeben:
- 5060 (TCP,UDP)
- 10000-10100 (TCP,UDP)

Somit könnte sich doch jeder - sofern er mein Asterisk-Passwort hat- sich an meinem Server aus dem Internet anmelden können.

Das möchte ich nicht. Ich möchte, dass sich nur lokale Geräte am Asterisk-Server anmelden können, aber trotzdem über das Internet telefonieren.

Kann man zwei Bindports 5060,5061 festlegen und 5061 für die lokale Anmeldung hernehmen (also nicht im NAT forwarden) und 5060 freigeben, dort aber keine Anmeldungen zulassen?

Danke.

Gruß,

Stefan

 

[Ottone]

Hallo!

* die ports 10000-10100 sind nur udp, nicht auch noch tcp (für RTP vorgesehen)
* für Dich relevant sind die "permit" und "deny" Parameter in sip.conf, oder evtl. iptables falls Du Dich auf ein paar wenige Internetprovider festlegen willst