nat porta 5060

[guidobruciamonti]

ciao a tutti, ho un problema nell'aprire la porta 5060 sul 3cx v14. La mia rete è così organizzata. Ho un ip pubblico statico e l'fqdn impostato sia sul dns che sulla controller di dominio. Ho un firewall pfsense fisico che ha 3 interfacce, lan, wan e dmz. In lan ci sono diversi server oltre al pfsense che ha come ip 192.168.1.1. E in dmz oltre ad altri diversi server, ho il centralino 3cx che ha come ip 192.168.2.31 e come gateway 192.168.2.1, che sarebbe l'interfaccia dmz del pfsense. Sul pfsense ho nattato le porte dalla 9000 alla 9500 solo UDP; la porta 5090 sia TCP che UDP; la porta 5061 solo TCP e infine la porta 5060 sia TCP che UDP. Queste sono le porte che ho nattato dalla wan all'ip locale del server 3cx. Però, non so perchè, quando vado sul 3cx a fare il test delle porte, la porta 5060 mi da failed mentre tutte le altre hanno successo. Perchè??

 

[iptechnology]

Hai attivato lo static port mapping nel nat outbound?

Ciao
Alessandro
—————————————
IP Technology s.r.l.
http://www.iptechnology.it

 

[guidobruciamonti]

si... questo il nat sul firewall:

WAN 192.168.2.31/32 * * * WAN address * YES

 

[iptechnology]

che ISP stai utilizzando? non è che è uno di quei simpaticoni che blocca la 5060? (ad esempio fastweb consumer)

Ciao
Alessandro
—————————————
IP Technology s.r.l.
http://www.iptechnology.it

 

[guidobruciamonti]

uso erre elle net.. con ip pubblico statico

 

[MarcelloL_3CX]

alessandro ha ragione: alcuni ISP "blindano" la porta 5060. Hai chiesto al Provider?

 

[eurylink.com]

Sei sicuro di non essere dietro un doppio NAT ? L'IP pubblico è attestato direttamente (tramite connessione in modalità PPPoE Bridge o tramite l'uso di un secondo Ip Pubblico) sulla porta WAN del Firewall Pfsense ?
Sono più propenso a pensare ad un errore di configurazione anche perchè la situazione descritta (parli di DMZ...) non mi pare tanto chiara e lineare.
Il Blocco della porta 5060 si aggira, in genere, semplicemente modificando la porta di ascolto del PBX.
Se invece esiste un ALG o una regola firewall Layer7 attiva direttamente sul provider il Voip può essere completamente inibito.

—————————————————
Matteo Sala
Eurylink Shop Voip & Multimedia
Distribuzione e Assistenza Tecnica prodotti Voip
3CX Premium Partner – 3CX Advanced Certified
http://www.eurylink.com

 

[guidobruciamonti]

ragazzi ho risolto. era il mio provider che bloccava la porta. grazie a tutti