mercredi 11 juin 2008

Règles de Firewall pour de la téléphonie SIP/RTP

Exemple: Configuration IPTables

# SIP on UDP port 5060. Other SIP servers may need TCP port 5060 as well iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT
# IAX2- the IAX protocol iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
# IAX - most have switched to IAX v2, or ought to iptables -A INPUT -p udp -m udp --dport 5036 -j ACCEPT # RTP - the media stream iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
# MGCP - if you use media gateway control protocol in your configuration iptables -A INPUT -p udp -m udp --dport 2727 -j ACCEPT

Les terminiaux suivants utilisent des ports spécifiques qui doivent être pris en compte lors de la configuration des firewall.

- Pour xlite
SIP port: 5060
RTP port 8000 (utilise également 8001). Chaque "Ligne" additionnelle dans x-lite utilise 2 autres ports, ex: 2me ligne utilisant le 8002 et 8003.

Téléphones
- thomson : Local RTP port : 5004
- Snom: Dynamic rtp ports : 10.000 a 20.000

Aucun commentaire: