SIP über VPN freischalten

Raudi · Beitrag von **Raudi** » 01 Nov 2010, 13:10

Hallo,

ich habe hier einen LC1722 der einen VPN zu einem LC1711 macht. Den Tunnel habe ich über die Firewall des LC1711 dicht gemacht, in dem ich zuerst alles blocke und dann nur bestimmte benötigte Ports öffne.

Welche Ports muss ich am LC1711 öffnen, damit der LC1722 per SIP mit einer Swyx durch den VPN reden kann, die hinter dem LC1711 steht?

Wenn ich nur den Std. SIP Port öffne kann ich zwar jemanden anwählen, aber die Sprachdaten werden geblockt. Wie muss hier die Firewall Regel aussehen? Ich nur möglichst wenig öffnen.

Aktuell lasse ich wieder alles an UDP durch, damit das funktioniert, möchte ich aber eigentlich nicht...

Gruß

Stefan

garfield0815 · Beitrag von **garfield0815** » 02 Nov 2010, 09:03

Wiso blockst du deine vpn verbindung ????

ist doch dein eigenes netz ????

Raudi · Beitrag von **Raudi** » 02 Nov 2010, 09:07

Ist nicht wirklich mein eigenes Netz. Es geht von mir zu Hause zur Firma in der ich arbeite. Und ich möchte einfach das Risiko, das ich einen Virus oder ähnliches in das Netzwerk dort einschleuse, möglichst gering halten.

Gruß
Stefan

Dr.Einstein · Beitrag von **Dr.Einstein** » 02 Nov 2010, 09:42

Könntest du nicht einfach als Ziel die IP-Adresse des Swyx-Servers freigeben ? Kommt natürlich auf dein Ziel an (IP-Telefon, SIP-Softclient, SIP-Telefon?) Mit VoIP und Ports ist das immer so eine Sache...

Ich meine mal im Swyx Forum den Portbereich für RTP-Pakete gelsen zu haben, habs aber gerade nicht zur Hand.

EDIT: Die Ports stehen im Swyx-Partnernet für jeden SwyxClient/IP-Phone

Raudi · Beitrag von **Raudi** » 02 Nov 2010, 09:59

Nur die Swyx als Ziel reicht nicht, da die SIP Daten ja auch direkt zu den Telefonen im Unternehmen gehen. Die Swyx vermittelt ja nur...

Aber ich könnte eine Regel machen, das nur mein Telefon nur per UDP an alle IP's darf.

Naja, ich hatte gehofft, das es da noch eine Konfigurationsvariante der Firewall gibt, das man nur SIP durchlässt.

Gruß
Stefan