Aprire Asterisk verso l'esterno

[alex.franci]

Ciao a tutti!
Volevo aver la possibilita' di collegarmi al mio server asterisk da fuori (dall'universita' per esempio). Ho cosi' forwardato TCP/UDP:5060 dal mio router al mio server asterisk, solo che non sembra bastare.
Devo configurare qualcosa di particolare? Io pensavo bastasse forwardare le porte...
grazie mille!

[tgmx]

Se ho tempo domani mattina controllo quali porte avevo aperto per il centralino dell'ufficio e ti faccio sapere, comunque mi pare fossero più d'una.

[whites11]

dalle mie vaghissime conoscenze in materia, credo che tu debba forwardare tante porte quante sono le connessioni (i peer) collegabili al sistema.
se hai un solo utente che si allaccia all'asterisk, basta la 5060, se ne hai 2 ci vuole anche la 5061, ecc.
magari non c'entra con il tuo problema, ma spero possa esserti d'aiuto

[tgmx]

Allora, io a suo tempo avevo aperto queste:

Codice: Seleziona tutto

iptables -A INPUT -i eth1 -p udp --dport 5060 -j ACCEPT
iptables -A INPUT -i eth1 -p udp --dport 4569 -j ACCEPT
iptables -A INPUT -i eth1 -p udp --dport 10000:20000 -j ACCEPT
iptables -A INPUT -i eth1 -p udp --dport 8000:8019 -j ACCEPT
iptables -A INPUT -i eth1 -p udp --dport 5004:5082 -j ACCEPT

Poi avevo scoperto che forse non servivano tutte o comunque non sempre ma così accedo tranquillamente da fuori quindi non ho più approfondito.
Non ricordo più se in qualche file di asterisk andavano settate alcune di queste porte. Provale e fammi sapere.

[Luci0]

In effetti ad Asterisk manca una cosa essenziale per un utilizzo casalingo, difficoltà di gestione delle connessioni dinamiche e se dietro un nat ... la possibilità di collegarsi ad un server STUN.
La soluzione migliore per Asterisk é quella di tenere esposta la macchina su ip pubblico statico, cosa che se va bene per Asterisk, pone qualche problema di sicurezza. L' ip dinamico non srebbe un grosso problema se si dispone di un modem ASDL pppoe e di un servizio DDNS, con un pppoa invece é quasi sempre necessario un router, che però introduce il NAT, le alternative possono essere la DMZ infine la possibilità di utilizzare i virtual server del router, ma ho già constatato che non tutti i router fanno quello che dicono e quindi alcuni funzionano ed altri meno, ed altri ancora per niente ...
In conclusione ... più si va dalla soluzione ottimale verso le altre altre ... più aumentano i mal di testa !!!

[alex.franci]

ho risolto... la soluzione si chiama:

VPN!



grazie comunque, so che quando ne avro' bisogno tornero' su questo post. E credo un giorno di averne bisogno. grazie!

[twister]

Asterisk lavora bene dietro NAT, sia su ip dinamico che statico, basta saperlo configurare per bene