VOIP não sai audio
-
@mcury fiz sim, corrigi para static port como você mencionou.
-
Para verificar o RTP stream: Assumindo que esteja usando UDP:
((udp.dstport > 10000 and udp.dstport < 20000) or (udp.srcport > 10000 and udp.srcport < 20000)) -
@mcury desculpe o desconhecimento, tenho muito a aprender..
Isto está correto ? Tentei os dois comandos mas não houve resultado...
-
@rockdupy Esse filtro é no wireshark
-
@mcury apliquei o filtro e diminuiu as linhas, verifique a imagem por gentileza
-
@rockdupy você pôs o filtro e apertou enter?
-
@mcury Isso !
-
@rockdupy said in VOIP não sai audio:
@mcury Isso !
Só estou vendo metade do filtro na sua imagem.. é para por ele inteiro.
((udp.dstport > 10000 and udp.dstport < 20000) or (udp.srcport > 10000 and udp.srcport < 20000))ou tenta sip||rtp também deve funcionar
-
@mcury segue
-
Não está tendo rtp ? só vejo o sip...
-
@mcury na aba da de protocolo mesmo sem o filtro, aparece apenas isso.
-
@rockdupy Como foi feito o portforward das portas 10000:20000 - TCP/UDP (Redirecionando para o IP do VOIP)
Segue slides e vídeo sobre as melhores praticas de VoIP no pfSense:
hangout video:
https://www.netgate.com/resources/videos-firewall-best-practices-for-voip-on-pfsense
slides:
https://www.slideshare.net/NetgateUSA/firewall-best-practices-for-voip-on-pfsense-pfsense-hangout-october-2017 -
@mcury segue as regras
-
@rockdupy Você criou as regras de portforward sem associação de regras de firewall, provavelmente os pacotes RTP estão sendo bloqueados. Pode conferir se você criou regras na WAN permitindo a entrada desses pacotes?
-
@mcury seria isso ? acabei de criar mas não apliquei para confirmar
-
@rockdupy said in VOIP não sai audio:
@mcury seria isso ? acabei de criar mas não apliquei para confirmar
Destination seria o WAN_Address, mas normalmente não se faz dessa forma.
A regra de NAT cria automaticamente a regra de Firewall, mas você explicitamente clicou para não criar regra quando criou o NAT.
Se quiser, recria o portforward deixando assim lá no fim :
-
@mcury regras recriadas como você pediu, apliquei e fiz um teste mas continua mudo. Essa regra de WAN eu exclui, já que você disse que geralmente não é correto fazer dessa forma.
-
@rockdupy verifiquei que as regras foram criadas automaticamente mesmo, porém continua mudo
-
@rockdupy agora está certo, então você tem:
1- ip público no pfsense - OK
2 - nat outbound estático - OK
3 - portforwards feito corretamente - OKConforme imagens acima, podemos ver hitcount nas regras 5060 e também na 10000-20000.
1/13 KiB e 6/1 KiB, estamos permitindo... Será que não é algum problema no seu PBX não?
Digo de configuração? -
