gelöst: Firewall; Sipgate und VPN

[Eike]

moin männer,
ich habe gerade folgendes problem:
wenn ich die firewall von innen nach aussen zu mache so wie hier zu sehen:

reject ip any 242.0.0.0 255.0.0.0 /*AVM*/
deny ip any host 255.255.255.255 /*AVM*/
reject ip any 169.254.0.0 255.255.0.0 /*AVM*/
reject udp any any range 161 162 /*AVM*/
reject udp any any eq 111 /*AVM*/
permit udp any any range 5060 5060
permit tcp any any eq 80 /*AVM*/
permit tcp any any eq 1863 /*AVM*/
permit tcp any any eq 5050 /*AVM*/
permit tcp any any eq 5190 /*AVM*/
permit tcp any any eq 873 /*AVM*/
permit ip 192.168.1.113 255.255.255.252 any
permit tcp any any range 25 25
permit tcp any any range 110 110
permit tcp any any range 3478 3478
permit tcp any any range 49152 49152
permit tcp any any range 49200 49200
reject ip any any


dann hören mich die anrufer nicht (sipgate) ich kann sie aber hören.
und die zweite sache ist dann das ich nicht die ports kenne für das interne vpn der fritzbox /nein nicht openvpn

könnte mal einer die ports und die richtung auflisten damit ich das eintragen kann?

danke

 

[Silent-Tears]

AVM gibt den Port selbsttätig frei, wenn du VPN aktivierst. Von daher sollte mit einem simplen netstat oder notfalls mit einem Portscan der korrekte Port rauskommen. Ich tippe allerdings mal auf Port 500

 

[Eike]

jetzt gehts


reject ip any 242.0.0.0 255.0.0.0 /*AVM*/
deny ip any host 255.255.255.255 /*AVM*/
reject ip any 169.254.0.0 255.255.0.0 /*AVM*/
reject udp any any range 161 162 /*AVM*/
reject udp any any eq 111 /*AVM*/
permit tcp any any range 5006 5006 /*AVM*/
permit udp any any range 5060 5060 /*AVM*/
permit tcp any any eq 80 /*AVM*/
permit tcp any any eq 1863 /*AVM*/
permit tcp any any eq 5050 /*AVM*/
permit tcp any any eq 5190 /*AVM*/
permit tcp any any eq 873 /*AVM*/
permit tcp any any range 25 25 /*AVM*/
permit ip 192.168.1.113 255.255.255.252 any connection outgoing-related /*AVM*/
permit tcp any any range 110 110 /*AVM*/
permit tcp any any range 3478 3478 /*AVM*/
permit tcp any any range 49152 49152 /*AVM*/
permit tcp any any range 49200 49200 /*AVM*/
permit ip any any/*AVM*/

 

[Eike]

mist...irgendwie klappt das noch nicht richtig die anrufer können mich immer noch nicht hören