VoIP Community of Thailand - เว็บบอร์ด VoIP Issabel, Elastix Asterisk FreePBX IPPhone VoIP Gateway Call Center IPPBX ของไทย โดยคนไทย เพื่อคนไทย

ไม่ทราบว่า ถ้าเราจะ เปิด Firewall ให้กับ SIP นี่ เราต้อง Allow port อะไรบ้าง อ่ะครับ นอกเหนือกจาก
TCP : 5060
UDP : 5060
UDP : 20000 ถึง 30000

เพราะผมลอง allow ตามที่กล่าวไว้แล้ว มันไม่สามารถ register sip account ได้เลย อ่ะครับ แต่พอ allow UDP ทั้งหมด สามารถ register และโทรได้ตามปกติ หน่ะครับ

Firewall ตัวนี้ติดตั้งที่ฝั่งไหนครับ ฝั่ง SIP Server หรือว่า Client
และพอร์ตที่เปิด เป็น Inbound หรือ Outbound

ฝั่ง SIP Server ครับ Port ที่เปิด เป็น Inbound ครับ

ก็น่าจะครบแล้วนะครับ udp 5060 นี่ก็ต้องรีจิสเตอร์ได้แล้ว ถ้า sip server เปิดรับที่ udp 5060

sip server ที่ใช้อยู่รันที่พอร์ตไหนอ่ะครับ

nuiz เขียน:ก็น่าจะครบแล้วนะครับ udp 5060 นี่ก็ต้องรีจิสเตอร์ได้แล้ว ถ้า sip server เปิดรับที่ udp 5060

sip server ที่ใช้อยู่รันที่พอร์ตไหนอ่ะครับ

ครับก็ตามที่บอกแหล่ะครับ ผมก็ งงเหมือนกัน
เพราะ allow port tcp/udp 5060 แล้วอย่างน้อยก็ควรที่จะ register ได้แต่นี่มัน register ไม่ได้เลยอ่ะครับ - -"
ก็เลย งง ว่า มันไปติดที่อะไร หน่ะครับ

อ่ะครับ ลองมอนิเตอร์ดูแล้วเห็นอะไรวิ่งเข้ามาที่พอร์ต 5060 ป่าวครับ มอนิเตอร์ที่ตัว sip server เลยนะครับ

ผมคิดว่ามันน่าจะมีตัวอะไรสักตัวที่อยู่หน้า sip server แปลงพอร์ต 5060 ไปเป็นพอร์ตอื่น ก่อนส่งเข้ามาที่ sip server ประมาณว่าแปลงผิดพลาด ไรทำนองนี้ครับ

พอดีผมลอง firewall กับ asterisk อยู่เหมือนกัน ผมใช้ iptables forward packet ไป ประมาณนี้นะครับ เผื่อเอาไปประยุกต์ใช้งาน

# หน้า freepbx
iptables -t nat -A PREROUTING -p tcp -s IP Address client -i eth0 -d SERVER_IP --dport 80 -j DNAT --to-destination IP Server Behind Firewall

# Asterisk SIP
iptables -t nat -A PREROUTING -p udp -m udp -s IP Address client -i eth0 -d SERVER_IP --dport 5060 -j DNAT --to-destination IP Server Behind Firewall

# Asterisk RTP
iptables -t nat -A PREROUTING -p udp -m udp -s IP Address client -i eth0 -d SERVER_IP --dport 10000:20000 -j DNAT --to-destination IP Server Behind Firewall



หมายเหตุ สำหรับ RTP Port นั้นต้องไปดูที่ file rtp.conf นะครับ

ขอบคุณมากครับ แบบนี้ผมยังไม่เคยคอนฟิกเลย เดี๋ยวต้องลองเอาไปใช้งานดูบ้าง