[9.193][BUG] Packet Classifed Incorrectly UDP 5060 MagicJack

Hi Mark,

Not sure if "incorrectly" is the right word here. Magic Jack uses udp ports 5060 and 5070 (indeed more often is 5070 to open the connection).
MagicJack/Support Resources/How-To/Proxy Find2 - Wikibooks, open books for an open world
Please share your thoughts. [:)]

Best regards,
Bianca

Hi Bianca, it's still a false positive.

Barry

5060 is SIP, magic jack uses SIP too but it should be classified as SIP unless it uses the magicjack url as well. (*.talk4free.com)

Speaking of that though, is there somewhere we can request for others to be added? Under unclassified my top one is tcp/4242 which is Crashplan

The traffic goings through firewall at the time was SIP. So yes false positive.

Thanks for reporting. We are now tracking this as Mantis ID #30646

The Mantis ID #30646 is now under investigation.

Hi everybody,

I am sorry, but with the current information available I can't track down what's going wrong here. Can someone with a MagicJack device/account please provide me some packet dumps in a private message?

Thanks a lot in advance.

Regards,
mlenk

A packet dump of the relevant traffic can be created on the shell by the following command:

tcpdump -s 0 -n -i any -w dumpfile.pcap udp and port 5060 or port 5070

The resulting file dumpfile.pcap is what I need.

Caution: This file may contain confidential data like passwords, so please never post such files on public UBB threads. You're welcome though to send me a private message.

Regards,
mlenk

I am sorry, but with the current information available I can't track down what's going wrong here. Can someone with a MagicJack device/account please provide me some packet dumps in a private message?

Hi, if it's getting false positives, then wouldn't you want the non MJ traffic that's triggering the MJ classification?

Barry

If it's getting false positives, then wouldn't you want the non MJ traffic that's triggering the MJ classification?

Sure. That is what I meant to say.