PFSENSE VOIP KONFİGÜRASYONU KONUSUNDA YARDIM
-
Merhaba arkadaşlar, çok istememe ve uğraşmama rağmen pfsense i kurumuzda kullanmayı başaramadık.
Şu an endian firewall kurulu ve, tahminimce daha basit bir dağıtım olduğu ve bazı şeyleri gözardı ettiği için endian ile voip lerde sorun yaşamıyoruz.
Yaşadığımız soruna gelince, voip sistemlerin ihtiyacı olan nat ları ve izinleri aynen endianda olduğu gibi aktarmamıza rağmen (2 defa kurulum yaptık, ikinci kurulumda pfsense üzerinde diğer web server vs hiç bi izni ayarlamadan sadece voip kuralları varken de durum aynıydı.) voip lerdeki durum şu,
değişken olmakla beraber bazen çevir sesini alıp karşıyı arayabiliyoruz fakat karşının sesi bize ulaşmıyor, bizimki gidiyor, bazen hiç çevir sesini de alamıyoruz.voip ve normal telefonlar aynı ağ içinde sorunsuz çalışıyor, karşı taraftan gelen udp paketleri ile ilgili bir sorun var diye düşündük tabi bu durumda, varolan kurallar dışında ben extra 250, 251 ve 249 ip li voip cihazlarına pfsense in floating kısmında herşeye izin vermeme rağmen durum değişmedi, bu forumda ve diğer forumlarda yaptığım araştırmalar ile nat tan kaynaklanabileceğini gördüm, auto nat yerine tarif edildiği gibi manuel nat ı seçtim ve söylenildiği gibi static port haline de getirdim fakat yine sonuç alamadım. Okuduğum kadarıyla pfsense portları kendi içinde bi şekilde değiştiriyor ve sanırım sesi böyle kaybediyoruz
Kullandığım sürüm 2.0.2 cihaz ise karel DS200 , benzer yada aynı sistemi çalıştırabilen yada konu ile ilgili yardımcı olabilecek arkadaşlar varsa cevaplarını bekliyorum.
-
Sanırım aşağıdaki link biraz yardımcı olabilir.
http://forum.pfsense.org/index.php/topic,58477.0.html2 sene kadar pfsense ile Karel santralini bizde kullandık dediğin sorunları ara ara yaşıyorduk ama genelde sorunsuz gidiyordu, santral ile ilgili şunu öneririm aboneler(dışarıdan santrale erişim yapacak kişiler) statik IP ile gelsinler "Firewall: Schedules" mutlaka kullan mesai saati dışında santrale erişimi kapat ve abonelerin yönetim şifrelerini güçlü ver, 3.şahıslar aboneye eriştiğinde(Saldırıya mağruz kaldığında) sen farkında olmadan hattını kullanır ve yüksek miktarda fatura ödersin.
-
kardeş 5060,5004 - 5080 ve 10000-20000 portlarını santrale[192.168.2.xxx] yönlendirmen gerekiyor