Errore su test Firewall

[wicom]

Ciao ragazzi

Per adesso il mio centralino sembra funzionare bene però c'è una piccoal spina nel fianco che mi perseguita da qualche settimana, ho problemi con il test del firewall mi da sempre errore non so perche, ho provato a fare show details e mi compare un elenco di errori probabili, sostanzialmente questa cosa non da malfunzionamenti però vorrei ottimizzare al meglio il centralino anche per evitare che il server scrive file di log inutili.

Di seguito posto i log che tira fuori il server in merito allo stun.

11:31:31.956 StunClient:rocess [CM506003]: Resolved SIP external IPort has changed to (213.xxx.xxx.xxx:56484) on Transport 192.168.1.98:5060
11:31:31.776 StunClient:nInitTests [CM506001]: STUN request to resolve SIP external IPort mapping is sent to STUN server 75.101.138.128:3478 over Transport 192.168.1.98:5060
11:11:31.871 StunClient:rocess [CM506003]: Resolved SIP external IPort has changed to (213.xxx.xxx.xxx:56168) on Transport 192.168.1.98:5060
11:11:31.691 StunClient:nInitTests [CM506001]: STUN request to resolve SIP external IPort mapping is sent to STUN server 75.101.138.128:3478 over Transport 192.168.1.98:5060
10:51:31.515 StunClient:rocess [CM506003]: Resolved SIP external IPort has changed to (213.xxx.xxx.xxx:56071) on Transport 192.168.1.98:5060
10:51:31.335 StunClient:nInitTests [CM506001]: STUN request to resolve SIP external IPort mapping is sent to STUN server 75.101.138.128:3478 over Transport 192.168.1.98:5060
10:31:31.990 StunClient:rocess [CM506003]: Resolved SIP external IPort has changed to (213.xxx.xxx.xxx:55827) on Transport 192.168.1.98:5060
10:31:31.259 StunClient:nInitTests [CM506001]: STUN request to resolve SIP external IPort mapping is sent to STUN server 75.101.138.128:3478 over Transport 192.168.1.98:5060

Grazie

 

[alsoft]

Probabilmente il tuo router ha problemi di nat table. Utilizzi un router per uso soho vero?

 

[wicom]

Attualmente lato wan ho una connessione con albacom con un router di loro proprietà, per ottemperare ai vari problemi che d'anno questi router in fatto di configurazione in quanto protetti da password, ho fatto una cosa intelligente: ho chiesto ad albacom di aprire tutte le porte verso un indirizzo IP interno nella mia rete su qul''IP c'è un server Linux che gestisco in prima persona da li posso aprire e chiudere tutte le porte che voglio, quindi se c'è un problema di porte chiuse questo lo possiamo risolvere semplicemente.

 

[a2sistemi]

@wicom wrote:su qul''IP c'è un server Linux che gestisco in prima persona da li posso aprire e chiudere tutte le porte che voglio, quindi se c'è un problema di porte chiuse questo lo possiamo risolvere semplicemente.
Non penso sia un problema di porte chiuse, da quello che leggo, mi sembra piu' un problema di nat
Hai letto questo ?
https://www.3cx.com/blog/voip-howto/firewall-nat-pat-stun/