Проверка сетевого экрана

[igorsnezhko]

На ошибку внимания не обращайте пока, а для того, чтобы показывало статусы, нужно пробросить порт 5001 TCP (кроме порта туннеля 5090 TCP/UDP). А порты SIP и RTP нужно пробрасывать ТОЛЬКО если у вас используются SIP транки и ТОЛЬКО для IP адреса вашего SIP оператора. Иначе вас будет пытаться ломать весь мир.

 

[2sun]

На ошибку понял, не обращаю. Со статусом все получилось, после проброса, огромное спасибо. По поводу безопасности не совсем понял. Итого я имею GSM шлюз Goip 4, Zadarma и наш Минский белтелеком Sip, который еще не понятно как работает. У меня в модеме проброшены порты все одинаково 5001 (tcp) на внутренний локальный адрес сервера 192.168.100.** и там где Wan connection стоит omci_ipv4_pppoe_1. Точно по такой же системе один в один проброшены 5090 (tcp udp) 5060 (tcp udp) . У меня все нормально? )))

 

[igorsnezhko]

Тут дело в том, что ваш роутер, похоже, не умеет ограничивать проброс для ВНЕШНИХ адресов (для адреса источника пакетов), вот как на этой картинке. https://www.screencast.com/t/2hKPgVhru В этом случае остается надеятся на неплохую систему безопасности, встроенную в 3CX.

 

[paurus]

Игорь добрый день. А можно по подробней какие именно порты прописывать только для провайдера.
А на удаленных абонентов (на железных телефонах) это не повлияет?

 

[igorsnezhko]

Достаточно только 5060 UDP. Если удаленные телефоны подключены напрямую, а не через 3CX SBC или VPN, то повлияет, конечно.