[7.450][BUG][NOTABUG] VOIP Proxy / STUN

Hi All

I have downloaded and installed the Beta version today (better late than never), and wanted to test the VOIP feature, and from what i have read on the forum it should only be nessesary to configure the target VOIP host and the Client network, so i did.

Some system info:
Running on an ESX 3.5 (no updates).
I have the virtuel machine configured with 2 CPUs and 2048GB ram, and 3 network devices.
eth0 = internal.
eth1 = DMZ (Disabled atm)
eth2 = External

Astaro v. 7.450 (Beta):
VOIP proxy setup:
SIP server network -> Musimi (87.54.25.114)
SIP client networks -> Internal (Network)

Network Security:
Packet Filter:
Internal (Network) -> any
   VoIP Protocols
   Logging inabled.
NAT:
Internal (Network) -> External

Ok on to my issue, i can make a test (echo) call to the VoIP server, and was looking in the live log: Packet filter and saw that the firewall dropped alot of packeges to the VoIP server and was remembering somthing i read on the forum about stafull firewall, that it would automatic open ports needed for the VoIP trafic, and that dident add up to what i saw in the log:
19:21:22 	Default DROP 	UDP 	

192.168.10.10  :  5060
→ 
87.54.25.114  :  3478

len=56  ttl=127  tos=0x00  srcmac=00:0c:29:aa:5c:02  dstmac=00:0c:29:aa:5c:ee


Iam not sure but it looks like the Client software (Zoiper) is trying to open a connection to my VoIP providers STUN server with no luck.

Am i wrong or should i add STUN as a service and add it to the VOIP protocols, if so then it is missing from the default protocols, since most clients proberly will try and use it.
Parents
  • Hi All

    Can anyone confirm this to be a bug / working as designed?

    I can say that if i add an service for stun and add that to the voip protocols rule it allows this trafic fine.
  • Hy

    I have also voip with the new astaro fw. seems that you connect to the external interface to your voip provider.

    I have the following setup

    - small via astaro 7.450
    - internal
    - external
    - voip
    - dmz
    - ....

    my voip server is also on a local network. and i have a cordless wlan voip phone that is connected over the proxy from the wlan to the voip network where my trixbox is.

    for my setup everyting works fine. don't know your client may be there is a "hidden config" missing or wrong. I also had some strange issue with xlite before connection loss could not connect until I found a guid on a forum how to setup this correct with trixbox but this is about 2 years ago...

    good luck
Reply
  • Hy

    I have also voip with the new astaro fw. seems that you connect to the external interface to your voip provider.

    I have the following setup

    - small via astaro 7.450
    - internal
    - external
    - voip
    - dmz
    - ....

    my voip server is also on a local network. and i have a cordless wlan voip phone that is connected over the proxy from the wlan to the voip network where my trixbox is.

    for my setup everyting works fine. don't know your client may be there is a "hidden config" missing or wrong. I also had some strange issue with xlite before connection loss could not connect until I found a guid on a forum how to setup this correct with trixbox but this is about 2 years ago...

    good luck
Children