Portfreigabe Asterisk bei NAT notwenig

[padowa76]

Hallo zusammen,

muss man eigentlich bei einem lokalen Asterisk die SIP und RTP-Ports im NAT-Router nach außen freigeben. Die Verbindung zum Provider (easybell) wird ja von innen aufgebaut und gehalten. Die Endgeräte sind alle lokal, keine Client-Verbindung von außen

Gruß Patrick

 

[padowa76]

Hat hier keiner einen kurze Ratschlag?

 

[koyaanisqatsi]

Moins


Wenn es ohne Portfreigaben funktioniert, würde ich gerne mal wissen wie
( externip= externhost= ? )

Aber Grundsätzlich
Wenn allowguest=no und sich das/die authorisierende/n register= auch für eingehende Anrufe funktionier(en)(t), würde ich das Ganze noch abrundend mit "SipVicious" pentesten und wenn das auch für "Sicher" befunden wird, einfach so weiterlaufen lassen.

wenn man nicht massenhaft Registrierungs- und INVITE-Versuche haben will

...und verräterische Antworten auf/bei OPTIONS Anfragen.

 

[padowa76]

Habe jetzt nur mal die RTP-Ports im Router freigegeben, denn auf der Console war vor lauter Registrierungs- und INVITE-Versuche nichts mehr sinnvolles zu beobachten. Bisher funktioniert ein- und ausgehende Telefonie

 

[koyaanisqatsi]

War ein Denkfehler, selbstverständlich benötige ich für eingehende Anrufe RTP-Portfreigaben.

...it depends.
Nicht wenn so etwas wie STUN im Spiel ist.
Wichtiger ist SIP, weil darüber SDP, also die/den RTP IP/Port ausgehandelt wird.
Asterisk könnte da schon die mitteilen, die zufällig oder angefordert vom Router bereitgestellt wurden.
( Von Asterisk von Innen nach Außen angefordert )
SIP IP/Port wird ja beim Registrieren mitgeteilt.
...und muss die Ganze Expiry über offen/gleich bleiben für die eingehenden Anrufe.