Vodafone blokuje porty (VOIP - SIP - port 5060)?

[Návštěvník mirage7]

Zdravim, pres 10 let jsem po UPC internetu pouzival VOIP tel. sluzbu operatora Fayn - kombinace  modem Technicolor, router Asus RT-AC56U, VOIP brana Cisco SPA122, SIP port 5060, lokalita Brno-Zabovresky.

Od zari tento port blokovany a VOIP nefukcni. Kdyz jsem VOIP branu zapojil v praci k jinemu providerovi, funguje bez problemu. Doma jsem ji zkousel naprimo zapojit do Technicoloru, ale stejny problem - takze na vine neni Asus router, ale Vodafone. 

Nesetkal se nekdo se stejnym problemem?

[tomus]

Vyzkouším a dám vědět, ale jeden telefonát jsem v září měl a fungovalo to, nevidím důvod proč by to Vodafone měl blokovat.

[Adolf.Shitler]

Jde o to, jestli se bavíme o portu 5060 jako o příchozím nebo jako o odchozím. Pokud jako příchozím, pak je 5060 dost šílenost a pokud o odchozím, pak solidní VoIP operátor má alternativu (např. 6688 nebo 443). Zdaleka nejhorší varianta je mít 5060 v obou směrech.

[Návštěvník mirage7]

Fayn uvadi v nastaveni: 

Registrační port    5060

[Adolf.Shitler]

Zeptat se jich, jestli kromě 5060 nemají ještě port jiný.

A pro příchozí port vybrat v nastavení svého zařízení (Local SIP port) nějaký jiný, než 5060. Třeba 5061 nebo 5062 apod.

[tomus]

Včera jsem to vyzkoušel a u mě všechno funguje, jak volání z mobilu z Wi-Fi přes VoIP Fayn  tak i Odorik, a z VoIP telefonu přes 802.cz , takže Vodafone žádné porty globálně neblokuje, mám to nastavené na výchozí port 5060.

Jediné co mě napadá, jestli ti Vodafone zablokoval porty z důvodu nějaké virové nákazy v tvém PC, můžeš zkusit zavolat na technickou podporu a zeptat se jestli ti to neblokli, ale to by ti nechodili i další služby jako třeba email přes klienta.

[Návštěvník Evzen]

V 3. 10. 2020 v 14:10, tomus napsal:

nevidím důvod proč by to Vodafone měl blokovat.

Ze neni duvod bohuzel neznamena, ze to nedela.
Posledni cca rok se VoIP zabyvam trochu vic a kdyz jsme s kolegou testovali nejake nase reseni, u nej doma na siti O2 nefungovala SIP signalizace... a postupne jsme zjistili, ze je to prave nejake "blokovani" portu 5060 - jakmile jsme prehodili SIP signalizaci na jiny port, vsechno zacalo krasne fungovat.
Ano, to se tykalo O2 a tady jde rec o VF... vim o tom...

Nemusi se nutne jednat o blokovani jako takove, ale muze je napr. poskytovatel (tady myslim O2 nebo VF) pouzivat pro vlastni VoIP sluzbu - @mirage7, nepresels napr. nekdy v tom zari na tarif, ktery obsahuje i telefon (zatimco predtim jsi telefon nemel)? V podpisu sice telefon nemas uvedeny, ale kdo si podpis aktualizuje, zejo... navic je v tom stejne zmatek (ma to byt pevna nebo mobil?)
Mozna jsem mimo, jen premyslim nahlas...

[Adolf.Shitler]

U portu 5060 bývá nezřídka problém se SIP ALG, což sice jako podpora SIP bylo tvůrci myšleno dobře, ale v praxi je to obvykle kontraproduktivní. U SIP signalizace ale může být problém v momentě, kdy VoIP operátor neumí port jiný, než jenom 5060. Pak je na zvážení, jestli nejít jinam...

[Návštěvník Evzen]

Jen drobny offtopic k tomu ALG:

Ano, o tom, jake je SIP ALG straslive zlo, jsem toho videl napsaneho hodne...
Ja mam zkusenost jen s mym TP-Linkem TL-WDR-4300, kde SIP ALG delal presne to, co delat mel - prepisoval lokalni/interni IP adresu v SIP komunikaci na verejnou externi adresu (tj. umoznil mi korektni provoz Asterisku za NATem i bez zcela spravne konfigurace IP adres v sip.conf). Kdyz jsem vypnul SIP ALG v routeru, musel jsem spravne nakonfigurovat Asterisk, aby SIP komunikace vyjednala spravne adresy pro RTP streamy...
Takze vsechno zafungovalo presne tak, jak to tvurci SIP ALG zamysleli 😉

Jasne, je to jen jedina zkusenost a jini vyrobci to muzou mit implementovane kdovijak blbe...
Treba se tohle info muze nekdy nekomu hodit, az na nej narazi pres vyhledavani 😉

[Adolf.Shitler]

TP-Link 4300 jsem měl taky a SIP ALG (jako třeba u Archer C7) tam není, resp. pokud ano, pak tato funkce není s volbou enable/disable v menu (to stejné platí pro TP-Link 3600). Možná s nějakým alternativním firmware ano, ale ten jsem kvůli absenci HW NAT nikdy neinstaloval.

Jinak u toho TP-Linku je RTSP ALG, ale to je pouze signalizace, nikoliv SIP ALG jako takové.