Newsgroup: it.tlc.telefonia.voip
Titolo: wifi solo per voip

Salve, abito in zona turistica, dove il wifi libero è ancora un miraggio.
Volevo, tramite antenna omnidirezionale ad alto guadagno, lasciare il segnale della mia adsl libero, ma solo per fare telefonate
via voip e skype, senza poter navigare o scaricare. Potete dirmi quali porte devo lasciare aperte nel firewall per il 
solo voip e skipe?  Grazie.
Ciao.
 


80 e 443 , comunque sarebbe meglio che lasci aperte tutte quelle sopra a 1024.
 
Giulia
 
 
 

 Volevo, tramite antenna omnidirezionale ad alto guadagno, lasciare il segnale della mia adsl libero, ma solo per fare telefonate
 
per skype non ho idea anche se penso che usi le stesse porte dell'http/https per attraversare meglio i firewall
per il SIP lascia aperto solo l'UDP dalla porta 5060 in su

 solo l'UDP dalla porta 5060 in su
udp equivale a qualsiasi cosa.. quindi sbraca tutto oltre il 5060 :)
 
-- 
per far danni mi occorre la tua password di root
 
 

 udp equivale a qualsiasi cosa.. quindi sbraca tutto oltre il 5060 :)
 
E l'audio? Dove passa?
Se uno scrive UDP dalla 5060 in su non lo scrive a caso e comunque
via UDP passano pochissime cose, sicuramente né web, né ftp, né posta elettronica, ecc. Certo può passare una bella VPN e da lì... ma tanto anche sulla 5060 qualcuno potrebbe metterci una VPN.

 via UDP passano pochissime cose, sicuramente n� web, n� ftp, n� posta elettronica, ecc. Certo pu� passare una bella VPN e da l�... ma tanto anche sulla 5060 qualcuno potrebbe metterci una VPN.
 
In udp passa UNA MAREA di roba.
Tutto lo streaming, tutto l'audio voip, tanta di quella roba da fare paura.
Ci passano perfino i dns.
http://it.wikipedia.org/wiki/Lista_di_porte_standard
 
 
 
 
Mah .........
 
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
 
"La religione � il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
� l'oppio dei popoli." K. Marx

 
http://it.wikipedia.org/wiki/Lista_di_porte_standard
 
 
Si sta parlando di lasciare le porte UDP dalla 5060 in più. Agli streming ci devi prima arrivare e nessuno inizia in UDP. Secondo me in questo modo filtra in modo accettabile il SIP + audio con poca fatica e poca spesa.
Bisogna sempre tener presente l'obiettivo prima di pensare alla sicurezza assoluta.

 Bisogna sempre tener presente l'obiettivo prima di pensare alla sicurezza assoluta.
 
TUTTO l'audio del voip passa in udp.
Porte dalla 7000 alla 10.000, a seconda dei provider.
 
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
 
"La religione � il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
� l'oppio dei popoli." K. Marx
 
"Nessuna buona azione rimarr� impunita!" (autore sconosciuto, ma SAGGIO!)

 Si sta parlando di lasciare le porte UDP dalla 5060 in pi�.
ma perch� ti incaponisci in questa cosa?
non mi sembra molto efficiente aprire tutto, vanno aperti solo i canali 
necessari!
per questo la mia battuta "sbraca"... tanto vale non filtrare nulla ed 
affidarsi al caso!
ogni provider ha la sua paginetta pi� o meno nascosta dove ti dice quali 
porte utilizzare (normalmente per SIP la 5060 � la segnalazione, mentre 
lo stream si instaura sulla 8100), vannop lette! se non altro per dare 
quel minimo di attenzione dovuta al lavoro del poverino che le ha 
digitate...
