Тема: Sip-телефония порты

подключена внешняя sip-линия.
подскажите, пожалуйста, какие нужно открывать протоколы и порты в фаерволе
АТС ICMPR -> sip-сервер - udp 5060, 35060
АТС DSP -> sip-сервер - udp 12000-12255
sip-server -> firewall - udp 5060 ->mapping АТС ICMPR: 35060

так?

Для голоса порты с 16000, протокол UDP. В фаерволе обязательно настройте правило, что принимать запросы только с сип-сервера провайдера на 5060.

остальные правила правильные?

alyam - 11.09.15 8:44

подключена внешняя sip-линия.
подскажите, пожалуйста, какие нужно открывать протоколы и порты в фаерволе
АТС ICMPR -> sip-сервер - udp 5060, 35060
АТС DSP -> sip-сервер - udp 12000-12255
sip-server -> firewall - udp 5060 ->mapping АТС ICMPR: 35060

так?

Какая АТС? Включена ли функция MRG?

tde200
mrg - это Обход NAT в свойствах виртуального шлюза sip? выключено

alyam - 14.09.15 6:42

остальные правила правильные?

В принципе правильно, только про голосовые порты не забудьте. Если будут проблемы с голосом, возможно необходимо будет включить NAT на АТС. В роутерах также есть функции из-за которых могут возникать проблемы с голосом, это например ALG в некоторых роутерах или sip (5060, 5061) в Микротике.

Sergey-pbx - 14.09.15 7:44

возможно необходимо будет включить NAT на АТС.

Не NAT, а его обход  😊

вы уверены что голос идет по upd 16000- ?
у меня пакеты падают на udp 12000- в логах.

alyam - 14.09.15 7:49

у меня пакеты падают на udp 12000- в логах.

От АТС или от провайдера?

alyam - 14.09.15 7:49

вы уверены что голос идет по upd 16000- ?
у меня пакеты падают на udp 12000- в логах.

Голосовые именно от 16000, смотрите в свойствах виртуального SIP-шлюза, там же и у казан порт 35060.