Dotaz: IP telefonie

[Fido]

Dobry den. Mam takovej dotazek. Na serveru mam shorewall a na tom pres DNAT smeruju verejnou IP na jeden PC a pak dalsi verejnou na IP telefon. Na PC mi to bezi v pohode ale u toho telefonu mam problem s tim ze kdyz zkusim zavolat kamkoliv jinam z moji site tak nic neslysim. Mohl by mi nekdo poradit?? Diky

Odpovědi

[Petr]

1) Co si predstavujes pod slovem IP telefonie ?
2) Co mas za telefon (jak je zapojen) ?

[Fido]

Mam od cisca IP telefon. Tedka ti nereknu presne jakej ale. No pod ip telefonii si predstavuju normalni volani jako pres telecom ale s tim ze tohle je pres internet a je k tomu zapotrebi malinko jinej telefon a nebo prevodnik na normalni telefony.

[Fido]

Sorry jeste jsem nenapsal jak to mam zapojeny. Mam to pres UTPko pres switch az k serveru jedinej problem bude na tom serveru jak to prez nej dostat do lokalni site. Kdyz jsem to zkusil dat pred server tak to bezelo ale ja to potrebuju az za serverem.

[Andrej]

Je potřeba nastavit server tak, aby určitý rozsah portů pro danou veřejnou IP adresu přesměrovával na daný konkrétní stroj. Jinak se totiž přesměrují jen vyžádané pakety z přesně daného rozsahu portů, ostatní se ztratí! Pro IP telefonii je potřeba přímo přesměrovat: port 1720 a rozsahy portů 30000-30010, 5000-5016, 5020-5023. Všechny musí být přímo směrované na IP telefon. V návodu pro GnomeMeeting je k tomu hodně dalších informací, včetně konkrétního howto. IP telefony i PC s telefonním software využívají stejné protokoly, takže by mohlo jít o tutéž záležitost.

[Michal Kubeček]

Neříkám, že to nemůže fungovat, ale nebylo by už jednodušší tu adresu odroutovat dovnitř a použít např. proxy ARP?

[Andrej]

Možná. Jen je otázka, co rozumíme pod pojmem "jednodušší". Třeba nastavení voleb jako "port forwarding" na síťovém routeru zabere tak dvě minuty, proto se mi to jeví jako schůdné řešení. Samozřejmě jde výhradně o to, co přesně člověk od toho firewallu očekává.

[Jim]

No jestli ma telefon verejnou IP, tak asi budes muset povolit prislusny porty v retezci FORWARD, jaky presne by ses mel docist v manualu k telefonu, konkretne pro adapter Linksys PAP2-NA jsou to porty: 53, 69, 5060, 5061 a 10000 az 20000, vse UDP, nevim jak moc podobny to je u Tvyho telefonu (zkus zjistit typ, pripadne se podivat do manualu).

[Fido]

Tak tedka uz jsem konecne doma tak mam od Cisca 7940 series. A jinak by jsem to potreboval nejak poradit jak to mam nabouchat do shorewallu. Tam nemuzu psat jako to iptablu.