Re: [HS] SIP et fw
Fabrice Régnier a écrit :
Salut la liste ;)
Je viens d'installer le client SIP kphone sur mon poste. J'appartiens
à un lan protégé par un fw qui fait du NAT (ipchains). Sur le fw, j'ai
ouvert les ports 3478 (pour le STUN server)
Ne sert à rien. STUN est la pour trouver ton adresse IP publique c'est
tout. Tu peux le refermer
et 5060.
Chain input
ACCEPT udp ------ anywhere anywhere 5060 -> any
ACCEPT udp ----l- anywhere anywhere any -> 5060
ACCEPT udp ------ anywhere anywhere 3478 -> any
Et l'audio passe ou ;-)? Le 5060 est le port de signal mais l'audio part
sur des ports RTP. Il faut également les ouvrir. Parcontre, je ne sais
quels sont les ports utilises par Kphone. J'ai vu qu'il ouvre egalement
le port 5060 en TCP. Bizarre quoique compatible avec RFC.
Je te conseille d'utiliser X-lite sous wine. Ca marche très bien. J'ai
testé Kphone et Linphone et abandonné. Sinon SjPhone le fait aussi.
L'authentification avec le serveur SIP se passe nickel. Je peux
appeler un correspondant. Quand je parle, il m'entends. Mais quand lui
me parle, j'ai tous ses packets qui proviennent de son téléphone
rejetés par le fw. Je pourrais bien sur autoriser tous les packets de
ce téléphone particulier mais dans ce cas, cela veut dire qu'il faut
que je connaisse toutes les IP des téléphones SIP susceptibles de
m'appeler ? J'ai du rater un épisode...
Voir ci dessus. C'est exactement un problème de fw.
Question subsidiaire: Quelqu'un connait un serveur SIP capable de
faire des tests automatiques ? (du genre appeler echo123 pour skype)
Enregistre toi chez FreeWorldDialup. Echo test est le 613. Tu pourras
joindre toute une série d'autres abonnés y compris appelé vers certains
numéro RTC.
merci et a+
De rien.
--
Daniel Huhardeaux ______ _____ _____ ______ ______ __
enum +48 32 285 5276 /_ _// _ // _ //_ _// __ // /
IAX FWD +1 7009 422493 / / / // // // / / / / /_/ // /
sip:101 h323:121 @voip./_/ /____//____/ /_/ /_/ /_//_/.com
Reply to: