Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 1073 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VoIP and Streaming impossible

onsitenet
Hi all,

A couple of days ago I installed ASG 7.505 on an Atom330/2GB just to test it out.
Equiped with 2.5'' 120GB SATA, Onboard gigabit, Intel Pro 100 PCI, connected by PPPoE 24MBit/1Mbit on a Linksys AM300 aDSL modem in bridged mode. Hardware works flawlessly!

I managed to deal with almost everything except 2 major things:
- VoIP Security. I've tried every possible combination of settings. My FritzBOX FON acting as an ATA does not work. If I disable SIP proxy it works ok. What would be the settings for FW and ATA?
- Streaming websites like livestream.com won't stream unless I disable HTTP proxy and Intrusion Detection. I've tried putting exceptions here and there and enabled bypass AV for streaming but nothing changes. Is there a trick for that?


Please, kindly help as I'm new here, thanks!
George


This thread was automatically locked due to age.
Parents
  • 0
    Bob, Thanks for replying!

    Update: I've rebooted and re-enabled IPS and Content Filter (HTTPS/S) while removing all the rules/exceptions that doesn't apply anyway.
    While doing that I left an Opera10 browser playing stream content just to watch the Packet Filter reporting this:
    23:05:19 Default DROP TCP 192.168.1.133:65030→69.31.5.148:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:05:22 Default DROP TCP 192.168.1.133:65030→69.31.5.148:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:05:25 Default DROP TCP 192.168.1.133:65034→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:05:28 Default DROP TCP 192.168.1.133:65034→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:05 Default DROP TCP 192.168.1.133:65038→69.31.5.142:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:08 Default DROP TCP 192.168.1.133:65038→69.31.5.142:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:10 Default DROP TCP 192.168.1.133:65042→69.31.5.145:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:13 Default DROP TCP 192.168.1.133:65042→69.31.5.145:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:16 Default DROP TCP 192.168.1.133:65045→69.31.5.125:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:19 Default DROP TCP 192.168.1.133:65045→69.31.5.125:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:27 Default DROP TCP 192.168.1.133:65049→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:30 Default DROP TCP 192.168.1.133:65049→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:07:07 Default DROP TCP 192.168.1.133:65053→69.31.5.143:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    A quick search on the internet reveals this info 
    By the way, the Content Filter Live Log is flooded with action="pass" for livestream.com
    So, is "Bypass content scanning for streaming content" setting really works?
    And most important, the output on the browser (the streaming player) suffers from really really poor performance so it becomes un-watchable.
    As for the Atom, it's running at 3%-6% at all times, memory usage is 40% max.
    Note that if I plug my DD-WRT router back in place, streaming works flawlessly (as everything else does) but I'll feel better If ASG work as expected after-all.

    UPDATE:VoIP Security. Haven't found any solution, still struggling. I'm thinking to put an Asterisk Box to see how it behaves. Experimental!
Reply
  • 0
    Bob, Thanks for replying!

    Update: I've rebooted and re-enabled IPS and Content Filter (HTTPS/S) while removing all the rules/exceptions that doesn't apply anyway.
    While doing that I left an Opera10 browser playing stream content just to watch the Packet Filter reporting this:
    23:05:19 Default DROP TCP 192.168.1.133:65030→69.31.5.148:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:05:22 Default DROP TCP 192.168.1.133:65030→69.31.5.148:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:05:25 Default DROP TCP 192.168.1.133:65034→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:05:28 Default DROP TCP 192.168.1.133:65034→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:05 Default DROP TCP 192.168.1.133:65038→69.31.5.142:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:08 Default DROP TCP 192.168.1.133:65038→69.31.5.142:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:10 Default DROP TCP 192.168.1.133:65042→69.31.5.145:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:13 Default DROP TCP 192.168.1.133:65042→69.31.5.145:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:16 Default DROP TCP 192.168.1.133:65045→69.31.5.125:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:19 Default DROP TCP 192.168.1.133:65045→69.31.5.125:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:27 Default DROP TCP 192.168.1.133:65049→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:06:30 Default DROP TCP 192.168.1.133:65049→69.31.5.146:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    23:07:07 Default DROP TCP 192.168.1.133:65053→69.31.5.143:1935 [SYN] len=48 ttl=127 tos=0x00 srcmac=00:19[:D]b[:D]1:0c:42 dstmac=00:1c:c0:a8:f1:aa
    A quick search on the internet reveals this info 
    By the way, the Content Filter Live Log is flooded with action="pass" for livestream.com
    So, is "Bypass content scanning for streaming content" setting really works?
    And most important, the output on the browser (the streaming player) suffers from really really poor performance so it becomes un-watchable.
    As for the Atom, it's running at 3%-6% at all times, memory usage is 40% max.
    Note that if I plug my DD-WRT router back in place, streaming works flawlessly (as everything else does) but I'll feel better If ASG work as expected after-all.

    UPDATE:VoIP Security. Haven't found any solution, still struggling. I'm thinking to put an Asterisk Box to see how it behaves. Experimental!
Children
No Data