Hur ska man ställa in sin brandvägg?

• Brandvägg
  • Hur ska man ställa in sin brandvägg?
    brandvägg,firewall
    
    Router (och brandvägg kombinerad med router)
    Oftast fungerar routern direkt.
    Problem kan visa sig på olika sätt, som att det bara kommer ljud i en riktning, att samtal "tappas"
    när man svarar eller under ett samtal. Dessa problem är inte alltid möjliga att återskapa direkt, och
    kan dyka upp efter några timmar eller dagar. De flesta av sådana fel kan lösas genom att ställa in
    din router/brandvägg att släppa igenom just talpaketen som använder tekniken SIP.
    
    Nedan följer några exempel på inställningar du själv kan prova att ändra för att se om det blir någon
    förbättring. Det är bra om du har manualen för din router till hands. Där finns generella anvisningar
    för att göra inställningar. Behöver du mer hjälp med din router/brandvägg ta gärna hjälp av dess support.
    
    
    1. Outbound Proxy
    Det första du ska testa vid problem med inkommande samtal, ljudbortfall eller liknande problem är att på IP-telefonienheten ställa in Outbound Proxy till 193.105.226.30
    Har du köpt en enhet från oss så kan du aktivera Outbound Proxy på enheten på mina sidor.
    
    2. Aktivera UPnP (Universal Plug and Play)
    UPnP gör att enheten anpassar sina inställningar automatiskt i nätverket. Titta i manualen för din router
    hur du sätter på UPnP. Om enheten inte stöder UPnP går du vidare till nästa steg.
    
    3. Konfigurera routern/brandväggen att släppa igenom talpaket
    Om det inte hjälper att sätta på UPnP eller om du har en enhet utan stöd för UPnP behöver du öppna några portar på den för att släppa igenom talpaketen. Anvisningar för några vanliga routrar finns längre ner på sidan.
    4. Stäng av SPI (Stateful Packet Inspection)
    Vissa routrar har en funktion som heter SPI. Det kan hända att den stör SIP-trafiken.
    Prova att stänga av denna funktion.
    
    Anvisning för inställning av router/brandvägg
    Följande inställningar används i routern för att släppa igenom talpaket.
    För inkommande trafik:
    IP: 62.80.200.53 (193.105.226.30 om Outbound Proxy används)
    UDP port: 5060-5065
    
    Dett är oftast allt som behöver tillåtas. Ljudet går över andra UDP portar men då det är något som telefonerna bakom er brandvägg kommuniceras så brukar brandväggar kunna sköta det.
    Skulle det vara problem med ljudet och ni har en brandvägg som blockerar all trafik så finns det två val.
    1. Be oss slå på RTP proxy så att vi proxar allt ljud via 62.80.200.53 och ni öppnar udp portar från 6000 (exakt vilka bestäms av IP-telefonienheten som ni har bakom brandväggen)
    och uppåt se nedan för portar som olika enhter vi säljer använder.
    2. Öppna upp udp portar mot IP-adresser:
    62.80.200.58
    62.80.200.60
    62.80.209.21
    213.132.106.5
    213.132.106.8
    213.132.106.34
    213.132.106.50
    213.132.106.66
    213.132.106.82
    
    Ni öppnar då udp portar från 6000 (exakt vilka bestäms av IP-telefonienheten som ni har bakom brandväggen)
    och uppåt se nedan för portar som olika enheter vi säljer använder.
    
    Inställningar för Netgear
    
    Inställningar för ZoneAlarm
    
    Speciellt för Linksys
    
    Speciellt för Cellip Softphone och X-lite
    
    Nedan följer exempel för de vanligaste enheterna
    
    Linksys, RT31P2, PAP2, SPAXXX, WRP400
    I undantagsfall om ljudet inte går fram kan du prova att ställa in följande portar i routern/brandväggen:
    Source port: 16384-16482
    Destination port: 16384-16482
    
    Om du inte kan ringa efter att du aktiverat din adapter:
    Kontrollera att phone1 inte lyser och att du kan komma ut på Internet.
    
    Om du har en RT31P2,SPA2102 eller WRP400 och har problem att använda olika fildelningsprogram kan du få hjälp med konfigureringen av din brandvägg här
    
    Cellip Softphone, X-lite
    I undantagsfall om ljudet inte går fram kan du prova att ställa in följande portar i routern/brandväggen:
    Source port: 8000-8012
    Destination port: 8000-8012
    
    Om du har en personlig brandvägg på din dator, måste du tillåta Cellip Softphone / X-lite att komma åt Internet och
    acceptera inkommande förbindelser från vår SIP-server.
    Se inställning för ZoneAlarm
    
    Netgear
    1) Gå till Advanced->Port triggering och skriv in inställningar enligt nedan.
    
    2) Spara, och gå sen till WAN setup och klicka i "Disable Stateful Packet Inspection" enligt nedan.
    
    
    3) spara och starta ev om adaptern.
    
    ZoneAlarm
    Om du har en personlig brandvägg på din dator, måste du tillåta CellPhone/X-lite att komma åt Internet
    och acceptera inkommande förbindelser från vår SIP server.
    För brandväggen Zonealarm t.ex. så ska du tillåta X-lite.exe som nedan:
    
    
    
    Direktlänk: Hur ska man ställa in sin brandvägg?