Hallo VoIp'ler,
nachdem ich nirgendwo eine passende Info für den Betrieb eines Asterisk Servers hinter einer Endian Firewall gefunden habe möchte ich mit allen ebenso verzweifelnden meine Erfahrung teilen. Im Einsatz ct server 2.1 mit je einer eigenen DomU für Asterisk, Endian uvm.
Vorwarnung: Bin mir nicht sicher ob das alles Gold ist was hier glänzt
1. Ausgehende Firewall
Protokoll: UDP & TCP
Quell-IP: Entweder GRÜN oder nebenan die Quell-IP des Endgerätes eintragen. (Bei mehreren Geräten aufwendig...)
Ziel-Port: 0:65536 (Das kann man glaube ich noch einschränken, aber so richtig weis ich das nicht. Wichtig sind Port 5060 7070-7090 und was oberhalb 10000.)
Ziel-IP: Die IP Adresse des VoIP Anbieters z.B. 212.126.70.18 bei 5gate. Das wars
2. Port-Weiterleitung
Eigentlich wie 1. nur umgekehrt
Protokoll: NAT 1:1
Ziel-IP-Adresse: Die IP worauf Asterisk läuft
Erst mal aktualisieren, dann weiteren Zugang erstellen (roter Stift mit +)
dort dann im Feld:
Quell-IP, oder Netzwerk (leer für "ALLE"): die IP des VoIP Anbieters
Abnicken und fertig
Voalla, raus gehts schon. reinwärts muss ich noch die extensions etc. bearbeiten.
Bitte korrigiert mich, wenn das irgendwie nicht so sein soll.
Ansonsten, viel Spaß
Hans
P.S. Vielleicht weis ja wer was das mit dem SIP Proxy auf sich hat. Konnte mir keinen Reim daraus machen.
nachdem ich nirgendwo eine passende Info für den Betrieb eines Asterisk Servers hinter einer Endian Firewall gefunden habe möchte ich mit allen ebenso verzweifelnden meine Erfahrung teilen. Im Einsatz ct server 2.1 mit je einer eigenen DomU für Asterisk, Endian uvm.
Vorwarnung: Bin mir nicht sicher ob das alles Gold ist was hier glänzt
1. Ausgehende Firewall
Protokoll: UDP & TCP
Quell-IP: Entweder GRÜN oder nebenan die Quell-IP des Endgerätes eintragen. (Bei mehreren Geräten aufwendig...)
Ziel-Port: 0:65536 (Das kann man glaube ich noch einschränken, aber so richtig weis ich das nicht. Wichtig sind Port 5060 7070-7090 und was oberhalb 10000.)
Ziel-IP: Die IP Adresse des VoIP Anbieters z.B. 212.126.70.18 bei 5gate. Das wars
2. Port-Weiterleitung
Eigentlich wie 1. nur umgekehrt
Protokoll: NAT 1:1
Ziel-IP-Adresse: Die IP worauf Asterisk läuft
Erst mal aktualisieren, dann weiteren Zugang erstellen (roter Stift mit +)
dort dann im Feld:
Quell-IP, oder Netzwerk (leer für "ALLE"): die IP des VoIP Anbieters
Abnicken und fertig
Voalla, raus gehts schon. reinwärts muss ich noch die extensions etc. bearbeiten.
Bitte korrigiert mich, wenn das irgendwie nicht so sein soll.
Ansonsten, viel Spaß
Hans
P.S. Vielleicht weis ja wer was das mit dem SIP Proxy auf sich hat. Konnte mir keinen Reim daraus machen.
Zuletzt bearbeitet:
