Hi,
ich bekomme ständig syslog nachrichten:
Severity "Alert" in [192.168.x.x: PACKET: _ALERT: Dst: 217.6.x.x:60502 {x.x.x}, Src: 62.134.x.x:5060 (UDP): connection refused
Das sind SIP Anfagen und sind in Ordnung, habe diese auch in der Firewall freigeben, doch diese Meldungen kommen immernoch?
Woran liegt das?
Danke!
syslog connection refused
Moderator: Lancom-Systems Moderatoren
Re: syslog connection refused
Hi richie1985,
das sind Meldungen aus dem Maskierung. Der Maskierungseintrag ist herausgealtert und das Paket kann daher nicht zugestellt werden. Du mußt letztendlich dafür sorgen, daß sich dein Telefon regelmäßig beim Provider meldet und zwar in kürzeren Abständen als der UDP-Timeout der Maskierung. Die Größe des Timeouts kannst du unter IP-Router -> Maskierung -> UDP-Aging einsehen und einstellen. Der UDP-Timeout sollte nicht allzu hoch eingestellt werden, weil sonst die Maskierungs-Tabelle mit DNS-Anfragen voll läuft...
Sinnvolle Einstellung wäre z.B. daß sich das Telefon alle 30..60 Sekunden beim Provider registriert und du den UDP-Timeout passend setzt.
Wenn du nur ein Telefon (oder eine TK-Anlage wie Asterisk) hast, dann kannst du auch ein Portforwarding für den Port 5060 auf das Telefon (bzw. die TK-Anlage) einrichten - dann ist der UDP-Tiemout egal.
Gruß
Backslash
das sind Meldungen aus dem Maskierung. Der Maskierungseintrag ist herausgealtert und das Paket kann daher nicht zugestellt werden. Du mußt letztendlich dafür sorgen, daß sich dein Telefon regelmäßig beim Provider meldet und zwar in kürzeren Abständen als der UDP-Timeout der Maskierung. Die Größe des Timeouts kannst du unter IP-Router -> Maskierung -> UDP-Aging einsehen und einstellen. Der UDP-Timeout sollte nicht allzu hoch eingestellt werden, weil sonst die Maskierungs-Tabelle mit DNS-Anfragen voll läuft...
Sinnvolle Einstellung wäre z.B. daß sich das Telefon alle 30..60 Sekunden beim Provider registriert und du den UDP-Timeout passend setzt.
Wenn du nur ein Telefon (oder eine TK-Anlage wie Asterisk) hast, dann kannst du auch ein Portforwarding für den Port 5060 auf das Telefon (bzw. die TK-Anlage) einrichten - dann ist der UDP-Tiemout egal.
Gruß
Backslash