Pfsense et Asterisk



  • Bonjour à tous,

    Ces derniers temps je travail à mettre en place pfsense dans mon entreprise.
    J'avance plutôt bien grâce à différents tutos et à ce forum.

    J'ai était confronté à un problème concernant mon serveur voip (asterisk + freepbx).
    Les appels se coupait au bout de 10-12 secondes…

    Après diverses recherche, il s'agit d'un problème de flux rtp ; si j'ai bien compris c'est en rapport avec les port qui ne sont pas symétrique coté wan et coté lan.
    J'ai lu beaucoup de choses sur différents site internet/forum pour résoudre ce problème.
    La plupart du temps on nous dit de créer des règles NAT, Firewall, de rediriger les port vers le serveur asterisk.
    Pour moi cela n'a pas fonctionné.
    Pour tout dire je suis même contre la solution de redirection de port qui m'a déjà couté un piratage en règle de mon serveur voip.

    J'ai par contre trouvé ceci -> http://www.freepbx.org/forum/freepbx/tips-and-tricks/asterisknow-freepbx-and-pfsense

    Ça fonctionne pour moi ! Je trouve ça propre.
    Un spécialiste pourrait-il me dire si il y a un risque à utiliser cette méthode qui ma fois m'échappe un peu quant à son fonctionnement.

    Merci d'avance



  • Pour tout dire je suis même contre la solution de redirection de port qui m'a déjà couté un piratage en règle de mon serveur voip

    La question n'est pas d'être pour ou contre les redirections de ports mais de savoir ce que l'on fait et dans quel environnement on le fait. Si l'on souhaite rendre accessible un service depuis l'extérieur il faudra bien que le flux de données puisse circuler. Si on le fait sans précaution (par exemple un serveur IIS non patché et sans firewall applicatif, ou encore un site avec du php écrit de façon non sûr) il est clair que l'on va à la catastrophe.


Locked