Newsgroup: it.tlc.telefonia.voip
Titolo: Betamax , Asterisk e porte Firewall ...

Ciao.
Avrei un problema: i betamax.
Ho fatto numerose prove in questi giorni su varie adsl statiche e 
dinamiche sia di Tiscali che Alice e Tin.
I provider SIP standard (Eutelia) funzionano perfettamente con le porte 
canoniche aperte, i betamax no.
Ossia, usando sia Poivy che VoipChep (che sono lo stesso betamax, tanto 
che il sip proxy è lo stesso come ip) funzionano correttamente SOLO se 
apro tutte le porte udp dalla 2000 alla 65000 (disattivando di fatto il 
firewall) o con il firewall disattivato.
Se apro le porte standard o quelle consigliate nelle loro faq riesco a 
connettermi e autenticarmi, parte la telefonata, connette ma l'audio 
rimane muto, in quanto la porta rtp NON E' evidentemente fissa o quanto 
meno in un range ragionevole.
Con varie limitazioni di porte (2000-8000, 2200-8010, 2000 - 12000 e 
altre) a volte funziona l'audio a volte no. Ma si connette e chiama 
sempre se lascio la 5060 aperta e ruotata (ovvio)
Dimenticavo: il problema è che (ovviamente) uso Asterisk e ruoto le 
porte. Con il suo software originale si accontenta della 5060 aperta.
Qualcuno ha lumi o addirittura (magari ....) ha risolto il problema?

 ............
Col cavolo .... ho appena fatto altre prove. Per funzionare SEMPRE vuole 
aperte le porte UDP dalla 2000 in su ....  'Azzo!!

Ribelle60 ha scritto:

cosi ci passano i mostri dalla tua linea:)

SimONE ha scritto:

Eh ... già. Ma anche a tutti quelli che usano i betamax ....
anche se poi ruoto quelle porte su asterisk.
Mi sembra che il problema sia comune a tutti.
Nessuno che ha trovato soluzioni sicure?

Ribelle60 ha scritto:

ma ora non ho sottomano le configurazioni del mio fritz  ma io ho aperto 
solo 2 or porte niente di più per i betamax

 solo 2 or porte niente di più per i betamax
Mmmm .. strano. Stando allo sniffer che ho montato sul mio pc il 
software di Poivy apre una marea di porte, e alla rinfusa, lungo tutto 
l'arco dalla 2000 alle 65535. E se quelle porte non sono aperte sul 
router col cavolo che funziona l'audio....
A meno che tu non abbia l' Upnp attivo e il router apra automaticamente 
quelle porte quando arriva la richiesta da Windows.
Sistema inapplicabile su asterisk ..... o almeno mi pare.
Come diavolo si fa a dirgli di usare una porta o un range limitato?
Mi sa che hanno implementato l'uso di tutte le porte per risparmiarsi la 
gestione del traffico, e avendone a disposizione una marea evitano un 
sacco di problemi (loro) dandoli a noi.... vabbè.
Rimango in speranzosa attesa di lumi ...

Ribelle60 ha scritto:

in effetti hai azzeccato io ho upnp attivo e quindi quando necessita 
vengono aperte le porte utili solo in quell'istante, ho trascurato che 
ho un Fritz ed e' facile gestire tale cosa con quel gioellino che ho, 
poi uso un cordles e ho impostato gli account sul fritz per il voip.
I problem da te elencati ci sono ma non utilizzo il softwar poivy per 
chiamare.
:) simone

 meno in un range ragionevole.
Io uso Asterisk, con Voipstunt (Betamax).
Nel router oltre alla 5060 UDP ho aperte anche le porte da 10000 a 20000 
(sempre UDP) per l'RTP.
In Asterisk, in rtp.conf, ho messo ovviamente di usare lo stesso range 
di porte...
Mi ha sempre funzionato perfettamente.
Per l'RTP e' sempre stato necessario tenere aperto un range di porte 
molto ampio.
Comunque un Firewall 'normale', che tiene aperto tutto in uscita e 
filtra solo in ingresso, funziona di solito senza alcun intervento.
Ciao, Piero.

 Come diavolo si fa a dirgli di usare una porta o un range limitato?
In Asterisk c'e' il file rtp.conf.
Scusate, ma cosa ve ne frega se usa delle porte in out?
A parte che sono porte UDP, che ben poco danno fanno, comunque non ha 
senso tenerle chiuse in out.
Il protocollo RTP utilizza per definizione un range abbastanza ampio di 
porte per far passare il traffico voce.
Ciao, Piero.

 senso tenerle chiuse in out.
[CUT]
Infatti, stavo per scriverlo pure io. Lasciare le porte del router aperte, 
anche in ingresso, non è come lasciare aperte quelle di casa! In mancanza di 
servizi all'interno della rete che usano quelle porte, che danno possono 
fare?
Una o dieci porte UDP aperte per un ATA non cambiano nulla, in entrambi i 
sensi.
Magari evitate di pubblicare l'interfaccia web di amministrazione su una 
porta standard o con un password troppo semplice. Potrebbe accadere che 
qualcuno con molto tempo da perdere vi cambi la configurazione solo per il 
gusto di farlo.