Problema NAT porte 3CX Media Server

[vettalex]

Salve a tutti, ho un centralino 3CX in locale, e come firewall un PfSense.
Attraverso questa procedura ufficiale: https://www.3cx.com/docs/pfsense-firewall/, sono riuscito a risolvere il problema del NAT delle porte della 5090 e della 5061.
Nonostante ciò, continuo ad avere il problema del NAT delle porte dalla 9000 alla 10999 del Media Server.
Vi posto le regole effettuate su PfSense e l'errore che mi dà 3CX con il firewall checker.

Inoltre volevo sapere, per far funzionare l'app 3CX in esterno, devo aprire qualche porta in particolare?
grazie a tutti per il supporto

 

[MarcelloL_3CX]

Ciao,
sulla configurazione del firewall non ti so aiutare, ma specifico che le porte RTP vanno aperte solo in UDP.
Inoltre, aprendo le porte che hai impostato, il centralino funzionerà correttamente anche con l'esterno.

 

[vettalex]

Grazie Marcello, ok, aspetto magari qualcuno che ha avuto la mia stessa problematica tra pfsense e 3CX, se dovessi riuscire a risolvere, posterò la soluzione al problema.

NB: Porte RTP sarebbero quelle voce che vanno da 9000 a 10999?

 

[Giuseppe.IA]

Ciao, non so magari ti può essere utile:

pfSense Firewall

This document will guide you through the steps to configure your pfSense based on Version 2.0 for 3CX Phone System.

www.3cx.com

 

[vettalex]

Ciao Giuseppe, è proprio lo stesso link postato sopra; con questo ho risolto il problema del nato, ma non dell"RTP... Ci sto sbattendo la testa

 

[Giuseppe.IA]

Ci credo!
"full cone test failed"
Io rincontrollerei lo Step 2 della guida

 

[vettalex]

M'ha... Ho fatto tutto alla lettera, altrimenti neanche le altre porte non funzionavano....
Vedendo le conf che ho fatto, ti risulta che ho lasciato qualcosa?

 

[Giuseppe.IA]

puoi mettere lo screen della parte Firewall, Outbound?
A monte del firewall hai un router? di che marca? Hai impostato una DMZ sul firewall?

 

[vettalex]

puoi mettere lo screen della parte Firewall, Outbound?
A monte del firewall hai un router? di che marca? Hai impostato una DMZ sul firewall?

Ciao Giuseppe, a monte ho un router Aethra gestito da cloud italia, e mi hanno aperto le porte richieste:
ptm0.2-ppp0 PROXY 9000 192.168.100.9 9000 udp 1000

ptm0.2-ppp0 PROXY 1194 192.168.100.9 1194 tcp 83.2xx.xx.xx add napt

ptm0.2-ppp0 PROXY 80 192.168.100.9 80 tcp add napt ptm0.2-ppp0 PROXY 443 192.168.100.9 443 tcp

ptm0.2-ppp0 PROXY 1194 192.168.100.9 1194 udp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5090 192.168.100.9 5090 tcp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5090 192.168.100.9 5090 udp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5060 192.168.100.9 5060 tcp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5060 192.168.100.9 5060 udp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5061 192.168.100.9 5061 tcp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5061 192.168.100.9 5061 udp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5000 192.168.100.9 5000 tcp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 5001 192.168.100.9 5001 tcp 83.2xx.xx.xx add napt ptm0.2-ppp0 PROXY 500 192.168.100.9 500 tcp 83.2xx.xx.xx

add napt ptm0.2-ppp0 PROXY 500 192.168.100.9 500 udp 83.2xx.xx.xx

add napt ptm0.2-ppp0 PROXY 4500 192.168.100.9 4500 tcp 83.2xx.xx.xx

add napt ptm0.2-ppp0 PROXY 4500 192.168.100.9 4500 udp 83.2xx.xx.xx

 

[vettalex]

Cosa importante, se bypasso il firewall, tutto funziona regolarmente (ovvero imposto l'ip della wan di pfsense sul centralino 3cx e lo collego direttamente al router)

 

[Giuseppe.IA]

3CX supera il test del firewall collegandolo direttamente al router? Se si prova questa guida:

Configuring NAT for a VoIP PBX | pfSense Documentation

docs.netgate.com

 

[vettalex]

Ciao Giuseppe, ho eseguito la tua guisa, ma nonostante (credo) abbia fatto tutto regolarmente, ho sempre il problema dell'RTP... ci sto impazzendo in effetti... dovrebbe essere una cosa abbastanza banale

Ti invio le foto delle configurazioni, in modo da (quando hai tempo) puoi dargli un'occhiata e avendo più esperienza di me, darmi consigli/correzioni in merito:

 

[Giuseppe.IA]

rileggendo non tornano due cose:

1. ptm0.2-ppp0 PROXY 9000 192.168.100.9 9000 udp 1000
le porte devono essere udp dalla 9000 alla 10999, in questa impostazione non vedo un range di porte definito

2. nell'ultimo screenshot vedo che hai fatto il forwarding delle porte 10050 e 10051 sia in tcp che udp. Queste porte però sono usate anche da 3cx (udp da 9000 a 10999). Prova a cambiarle con altre ...almeno esternamente

 

[vettalex]

Ciao, non so magari ti può essere utile:

pfSense Firewall

This document will guide you through the steps to configure your pfSense based on Version 2.0 for 3CX Phone System.

www.3cx.com

Ciao Giuseppe, ho apportato le modifiche che mi hai consigliato, inoltre ho eliminato tutte le regole e rifatte da 0 seguendo la guida che mi hai inviato... tutto funzionante!!! grazie mille per la disponibilità