Port-forwarding lukt niet of snap ik het niet?

[Con]

Ik heb de Vigor 2130 en denk een poort te moeten forwarden en doe dat als volgt;

Als vervolgens een online-check doe verwacht ik dat poort 5060 open staat.

Maar die staat op slot.

 

Wie weet hier helderheid voor mij in  te scheppen.

[waterpas]

Probeer eens; startport, endport  5060,5060 ik heb hier een 2820 en daar hebben beide poorten hetzelfde getal, en dat werkt

[jeevanhoof]

Zo te zien zit je achter een modem.

 

Deze kan je poort ook dicht zetten.

 

mvg

[theparasol]

In de firewall moet je de boel ook nog openzetten...

[Con]

Ik heb idd een dongel als modem. Volgorde: dongel, router, Sipura.

Router opengezet (in mijn beleving) maar hoe het "modem" aan te pakken, geen notie.

1 april 2013 aangepast door Con

[theparasol]

In het modem zet je een default server oid naar je router.

[Michel]

Je port forward is correct ingesteld.

 

In de firewall moet je de boel ook nog openzetten...

 

Nee, dat is niet nodig. De port forward is voldoende.

 

Jouw dongel, is dat zo'n 3G stick die rechtstreeks in de USB poort van de 2130 zit? Dan kan het daar ook niet aan liggen.

 

Wat ik me alleen afvraag is waarom je in vredesnaam 5060 zou open willen zetten. Om alleen een SIP trunk te registreren is dat volstrekt onnodig is zelfs af te raden!

 

Mvg,

 

Michel

[pukje]

Wat ik me alleen afvraag is waarom je in vredesnaam 5060 zou open willen zetten. Om alleen een SIP trunk te registreren is dat volstrekt onnodig is zelfs af te raden!

 

Mvg,

 

Michel

 

Dit is een stelling die ik vaak langs zie komen maar waar ik toch twijfels over heb

De NAT heeft een timeout ,als de registor frames niet kort genoeg zijn verliest de

nat de route naar het sip device waardoor inkomende gesprekken niet aan komen.

Voor uitgaande gesprekken is de nat timeout geen probleem.

[Michel]

Toch is het zo. Als je 5060 open zet ben je vatbaar voor SIP scans en dus voor misbruik.

 

Voor een SIP registratie is geen open poort nodig. De signalering gaat outbound en een fatsoenlijke router zet dan inbound voor de geadresseerde open.

 

Uiteraard moeten er dan geen specifieke firewall rules gemaakt zijn die alsnog alles dicht gooien.

 

Poort 5060 open zetten is een zeer onveilig lapmiddel.

 

Op routers als een Zyxel USG-20/50/100/200 zit een SIP signaling timeout. Die staat standaard op 120 seconden en die moet dan even op 320 seconden (net iets meer dan 5 min) gezet worden.

 

Bij een draytek (waar de ontwikkelaars het SIP protocol wel goed snappen) is er geen open poort/port forward en geen specifieke firewall setting nodig. Out of the box 100% ok.

 

Mvg,

 

Michel

[Con]

. . . . Wat ik me alleen afvraag is waarom je in vredesnaam 5060 zou open willen zetten . . .

Na dagen zoeken waarom ik geen telefoonverbinding meer heb pas ik ook uit nood

de voorstellen die de Sipura doet . . . 5060 openzetten. Ik ben een dummy op dit

gebied daarom doe ik sommige dingen "in vredesnaam", sorry.

2 april 2013 aangepast door Con

[Michel]

Dat (5060 open zetten) is in ieder geval niet de oplossing voor je probleem.

 

Mvg,

 

Michel

[Sverige]

Ik heb inderdaad ook niets gewijzigd aan mijn poort instellingen.

In Zweden gebruik ik ook mobiel internet (van Tre.se) rechtstreeks geplugd in mijn router (Dovado 4GR), en dat werkt inderdaad 'out of the box'.

Als telefoon gebruik ik wel een gigaset IP telefoon.