Session Border Controller e STUN ?

[anonymous]

Ho installato l'SBC in una lan e creato il tunnel verso il 3CX remoto (WAN su ip pubblico).

Ho fatto l'auto-provisioning degli interni utilizzando il 3cx ed ho notato che nei parametri di configurazione compare anche un indirizzo di server stun : 217.10.79.21 che risulterebbe assegnato ad una certa SIPGATE Indigo Network - Düsseldorf.

Come mai viene aggiunto lo stun ?

Cioè... se utilizzo l' SBC tutto il traffico (SIP e RTP) non passa nel tunnel ?
Che bisogno c'è di avere uno stun ?

Grazie per il supporto

 

[MarcelloL_3CX]

scusa, dove hai trovato l'indirizzo dello STUN?

 

[anonymous]

Dentro alla configurazione del Telefono (Yealink T26)

 

[MarcelloL_3CX]

ok, le impostazioni generali del sistema vengono importate comunque nel template, ma se stai usando l'SBC dovresti trovare

#Enable or disable the NAT traversal; 0-Disabled (default), 1-STUN;
account.1.nat.nat_traversal = 0

ciò significa che quei parmetri non vengono comunque usati

 

[anonymous]

Ciao Marcello e grazie per la tua risposta.

Quindi, mi confermi che utilizzando l' SBC non è necessario lo stun, giusto ?
Tutto il traffico SIP e RTP necessario per tenere in piedi una conversazione voip viaggia dentro al tunnel e che, da un punto di vista strettamente sistemistico, è sufficiente aprire solo porta 5090 verso il server con il 3cx e posso chiudere tutto il resto (5060 etc., 9000 etc..) ?

Grazie ancora e scusa lo stress

 

[MarcelloL_3CX]

non esattamente, anche la 5000 (se http) o la 5001 (se https).
quì trovi maggiori dettagli:

https://www.3cx.it/doc/manuale/configurazione-router-firewall/