Duvidas NAT PORT FORWARD, SIP



  • Pessoal,

    Lendo alguns post aqui no forum mas não obtive sucesso.

    Tenho uma CENTRAL IP/ ASTERISK atras do meu PFSENSE, fiz o NAT PORT FORWARD a porta 5060UDP necessárias que a empresa da CENTRAL IP nos forneceu e liberei RANGE de entrada e saida 30000-31000 UDP

    Temos alguns ramais REMOTO, eu consigo registra-los e até fazer ligações mas quando o outro lado atende fica 6 segundos e cai, e sem nenhuma Audio. em anexo a configuração da CENTRAL IP, testei com e sem NAT.

    Alguem tem mais dicas do que pode ser avaliado.



  • @nblx96:

    Pessoal,

    Lendo alguns post aqui no forum mas não obtive sucesso.

    Tenho uma CENTRAL IP/ ASTERISK atras do meu PFSENSE, fiz o NAT PORT FORWARD a porta 5060UDP necessárias que a empresa da CENTRAL IP nos forneceu e liberei RANGE de entrada e saida 30000-31000 UDP

    Temos alguns ramais REMOTO, eu consigo registra-los e até fazer ligações mas quando o outro lado atende fica 6 segundos e cai, e sem nenhuma Audio. em anexo a configuração da CENTRAL IP, testei com e sem NAT.

    Alguem tem mais dicas do que pode ser avaliado.

    Porque não cria uma DMZ e joga o Asterisk la?



  • @JuniorAndrade:

    @nblx96:

    Pessoal,

    Lendo alguns post aqui no forum mas não obtive sucesso.

    Tenho uma CENTRAL IP/ ASTERISK atras do meu PFSENSE, fiz o NAT PORT FORWARD a porta 5060UDP necessárias que a empresa da CENTRAL IP nos forneceu e liberei RANGE de entrada e saida 30000-31000 UDP

    Temos alguns ramais REMOTO, eu consigo registra-los e até fazer ligações mas quando o outro lado atende fica 6 segundos e cai, e sem nenhuma Audio. em anexo a configuração da CENTRAL IP, testei com e sem NAT.

    Alguem tem mais dicas do que pode ser avaliado.

    Porque não cria uma DMZ e joga o Asterisk la?

    Junior Andrade

    Estou vendo uma forma aqui comprando Licença do XLITE assim teremos CODEC melhor Qualidade. Caso melhorar  não vou mexer em nada.

    OBS. Nesse caso eu não mais vou usar NAT e sim IP VALIDO direto na INTERFACE da CENTRAL IP. mas a dica e Bacana logo vou inforamar o resultado.



  • @nblx96:

    @JuniorAndrade:

    @nblx96:

    Pessoal,

    Lendo alguns post aqui no forum mas não obtive sucesso.

    Tenho uma CENTRAL IP/ ASTERISK atras do meu PFSENSE, fiz o NAT PORT FORWARD a porta 5060UDP necessárias que a empresa da CENTRAL IP nos forneceu e liberei RANGE de entrada e saida 30000-31000 UDP

    Temos alguns ramais REMOTO, eu consigo registra-los e até fazer ligações mas quando o outro lado atende fica 6 segundos e cai, e sem nenhuma Audio. em anexo a configuração da CENTRAL IP, testei com e sem NAT.

    Alguem tem mais dicas do que pode ser avaliado.

    Porque não cria uma DMZ e joga o Asterisk la?

    Junior Andrade

    Estou vendo uma forma aqui comprando Licença do XLITE assim teremos CODEC melhor Qualidade. Caso melhorar  não vou mexer em nada.

    OBS. Nesse caso eu não mais vou usar NAT e sim IP VALIDO direto na INTERFACE da CENTRAL IP. mas a dica e Bacana logo vou inforamar o resultado.

    depois informa como ficou.



  • Junior,

    Deixei como comentei IP VALIDO direto sem NAT.ok. tentei varias configurações e não funciona!



  • No primeiro screenshot que você mandou, com certeza falta você dizer quais são as redes local.

    Se a sua saída para internet estiver passando por dois nats, seu sip dificilmente vai passar.

    A melhor forma de debugar o que tem de errado, é fazendo o tcpdump do pacote completo no pfsense e depois analisando ele via wireshark.

    Asterisk atrás do pfsense funciona perfeitamente, mas tem que configurar tanto o firewall quanto o servidor voip para funcionar.

    Deixar um servidor sip "aberto" na internet é arriscado, ainda mais se ele tiver uma perna fora outra dentro. Veja se essa é realmente a melhor opção para a empresa.


Log in to reply