Mi ISP bloquea el puerto 5060

[Isaac Urdaneta]

Hola Lista, tengo problemas con mi ISP los miserables me bloquen el puerto 5060 ya he enviado cartas y hasta peleado pero los muy.... nada que resuelven a parte de no admitir que lo estan cerrando, por eso, y para no esperar mas estoy buscando informacion para usar un Stunserver algo he leido pero despues de eso se me complico el tema de los iptables y seguido lo de el scaneo de puertos que si se muetra  cerrado puede ser por que una servicio no responde y no de por si estarlo, en fin requiero de su ayuda para poner a punto mi Stunserver, desde antes muchas gracias.

[Jorge Eduardo Silva Jackson]

No hay problemas en ese sentido, tienes que configurar tanto en tu @
como en los clientes SIP otro puerto superior cualquiera.
Ahora, si tienen un porveedor SIP, se te puede complicar un poco.
Por lo que yo se, un StunServer no te soluciona el tema del bloqueo de
puertos.
Saludos.

-----------------------------------------------
Jorge Eduardo Silva Jackson
Digium Certified Asterisk Professional - dCAP -
Linux user #464413
S&D Informatica
Tel: 099-665783 (+ 598 + 99665783)
-----------------------------------------------

[David Temes]

El isp lo bloquea a nivel de su infraestructura o entrega routers capados? (o puede que sus routers den problemas porque tienen preconfigurados servicios de VOIP del operador)

En cualquier caso si mencionas el isp tal vez te puedan dar más ayuda personas que han vivido el mismo tipo de problemas y si realmente el operador bloquea trafico sirve de "aviso para navegantes".

Saludos

[Germán Aracil Boned]

apt-get install vtun

skalican cristian escribió:
> Eso es lo que pasa en Paraguay por ejemplo, la empresa monopolizadora de
> Internet bloqueo todos los puertos usados por SIP por ejemplo.
>
> Pero... "Hecha la ley, hecha la trampa", lo que se puede hacer en esos
> casos es hacer una VPN.
>
> Como el proveedor no puede analizar lo que envías por vpn puedes enviar
> tranquilamente el trafico SIP.
>
> Me parece que es mas sencillo que instalar un Stunserver.
>
> Espero te sirva la información.
>
> Saludos cordiales.
>
> 2008/7/3 David Temes <dte...@gmail.com <mailto:dte...@gmail.com>>:

>
> El isp lo bloquea a nivel de su infraestructura o entrega routers
> capados? (o puede que sus routers den problemas porque tienen
> preconfigurados servicios de VOIP del operador)
>
> En cualquier caso si mencionas el isp tal vez te puedan dar más
> ayuda personas que han vivido el mismo tipo de problemas y si
> realmente el operador bloquea trafico sirve de "aviso para navegantes".
>
> Saludos
>
> El día 3 de julio de 2008 16:30, Jorge Eduardo Silva Jackson

> <sys...@gmail.com <mailto:sys...@gmail.com>> escribió:

> --
> CRISTIAN ISMAEL SKALICAN
> >

--

-
-------------------------------------
Germán Aracil Boned
Director de Sistemas
Zoon Suite S.L.

www.zoonsuite.com
963146030 - General
963146031 - Asistencia de incidencias
963146032 - FAX
-------------------------------------
-

[Ing CIP. Alejandro Celi]

Aqui en Perú ocurre algo similar con el proveedor principal que es Telefónica en su producto Speedy.

Ellos no cierran los puertos, sino que tienen tal cantidad de empresas sub-contratas como tal cantidad de diferentes routers que por lo general siempre los routers los instalan en su configuracion default y viene con un bind al puerto 5060 y nunca llegas a conectar al Asterisk.

Siempre lo que tienes que hacer por experiencia propia y en el 99% de los routers que he visto, y buscando previamente un poco de informacion en San Google, es bajarte el backup de la info del router, y con un editor en ese archivo de texto es buscar la linea que menciona algo de 5060 y borrarla a la mala y grabarlo, de ahi nuevamente la subes el archivo a modo de restore, y listo, empiezas a conectarte de inmediato.

Saludos,

-- Ing CIP. Alejandro Celi Mariátegui <al...@linux.org.pe>

El jue, 03-07-2008 a las 17:11 +0200, David Temes escribió:

El isp lo bloquea a nivel de su infraestructura o entrega routers capados? (o puede que sus routers den problemas porque tienen preconfigurados servicios de VOIP del operador)

En cualquier caso si mencionas el isp tal vez te puedan dar más ayuda personas que han vivido el mismo tipo de problemas y si realmente el operador bloquea trafico sirve de "aviso para navegantes".

Saludos

On Thu, 2008-07-03 at 09:55 -0430, Isaac Urdaneta wrote:
> Hola Lista, tengo problemas con mi ISP los miserables me bloquen el
> puerto 5060 ya he enviado cartas y hasta peleado pero los muy.... nada
> que resuelven a parte de no admitir que lo estan cerrando, por eso, y
> para no esperar mas estoy buscando informacion para usar un Stunserver
> algo he leido pero despues de eso se me complico el tema de los
> iptables y seguido lo de el scaneo de puertos que si se muetra
>  cerrado puede ser por que una servicio no responde y no de por si
> estarlo, en fin requiero de su ayuda para poner a punto mi Stunserver,
> desde antes muchas gracias.
> >
>
>

-----------------------------------------------
Jorge Eduardo Silva Jackson
Digium Certified Asterisk Professional - dCAP -
Linux user #464413
S&D Informatica
Tel: 099-665783 (+ 598 + 99665783)
-----------------------------------------------

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

[Aldo Alexander Leyva Alvarado]

Ahhh caray, voy hacer eso a mi router, lo cambie por q el que tenia se malogro, y este nuevo q trajeron ya no me podia conectar a mi Voip Server.

[Nestor]

Vaya Alex, es mas facil encontrate por acá que en la lista del PLUG :D
Como proponia Cristian hacer una VPN es mas facil y rapido. Si es para
comunicacion interna, tambien tienes la opcion Iax2.

Como detalle, hace un par de semanas instale un snom300 en mi casa
conectado directamente al Speedy y luego a la PBX y me funciono SIN
ningun problema. Son cosas de suerte :D

Nestor

On 3 jul, 13:24, "Ing CIP. Alejandro Celi" Mariátegui

<a...@linux.org.pe> wrote:
> Aqui en Perú ocurre algo similar con el proveedor principal que es
> Telefónica en su producto Speedy.
>
> Ellos no cierran los puertos, sino que tienen tal cantidad de empresas
> sub-contratas como tal cantidad de diferentes routers que por lo general
> siempre los routers los instalan en su configuracion default y viene con
> un bind al puerto 5060 y nunca llegas a conectar al Asterisk.
>
> Siempre lo que tienes que hacer por experiencia propia y en el 99% de
> los routers que he visto, y buscando previamente un poco de informacion
> en San Google, es bajarte el backup de la info del router, y con un
> editor en ese archivo de texto es buscar la linea que menciona algo de
> 5060 y borrarla a la mala y grabarlo, de ahi nuevamente la subes el
> archivo a modo de restore, y listo, empiezas a conectarte de inmediato.
>
> Saludos,
>
> --
> Ing CIP. Alejandro Celi Mariátegui

> <a...@linux.org.pe>

[Isaac Urdaneta]

Una VPN se que seria buenisimo, por seguridad y todo lo demas cosas, pero como haces con los proveedores la mayoria que da buenos precios trabajan con SIP el IAX ni pensarlo el consumo de ancho de banda es mucho por eso pregunto lo del stunserver.

 

Gracias. 

[Saúl Ibarra]

Mira si tu router soporta SIP ALG, porque en caso de tenerlo
habilitado fijo que hace mal las cosas y por eso podría ser que no
conectaras...

--
Saúl -- "Nunca subestimes el ancho de banda de un camión lleno de disketes."
----------------------------------------------------------------
http://www.saghul.net/

[Isaac Urdaneta]

No Saul mi Router es un Dlink DI-524 ya tiene todos los puertos forward (los necesarios y el primero fue el 5060) lo que estoy pensando es meterle mano a mi cable modem, el router lo he manipulado tanto que el equipo servidor Asterisk lo puse en DMZ para evitar culquier error en reenviar los puertos y nada, por eso atacare el cable modem a ver qe pasa.

 

Gracias

[Isaac Urdaneta]

 

Ok Lista esta es la etiqueta que trae mi cable modem, leyendo en Google hay un monton de eructitos quize decir eruditos que afirman que por ser una cable moden no tiene puertos cerrados cosa que me cuasta creer despues halle informacion donde te explican como acceder a la configuracion interna del Cable Modem incluso te explica un poco de las tablas del Nat habla de una banco 1 dos  y algo asi que no entendi y medio mencionan algo de puertos pero casi nada por esa razon, no les crei a los que dicen que estos cable modem no tiene puertos cerrados, por favor si saben algo sigo en mi lucha tratando de abrir mi Puerto 5060 y los otros puertos cualquier ayuda se agradece.

Muchas gracias.  

 

 

[Raúl Alexis Betancor Santana]

Los cable-modem no tienen puertos cerrados porque SON UN MODEM, y por lo tanto
la IP 'real' la tiene el equipo que se conecta detrás.

Lo primero que tendrías que comprobar es que tu operador no bloquea ese
tráfico, puedes conectarte al típico sitio en plan www.showmyip.com, te
apuntas la IP que te muestra e intentas desde otra localización/conexión
hacer un nmap a esa dirección a ver que puertos te dice que tienes abiertos,
al mismo tiempo que haces el nmap, tienes puesto un tcpdump o herramienta
parecida en el equipo que tiene el cablemodem y así puedes ver si llegan o nó
las peticiones del nmap.
Con esto podrás saber si tu operador de cable bloquea algún tipo de tráfico.

Por lo menos en España no conozco ningún operador que bloquee puertos así por
la cara, como mucho Telefónica te cierra el grifo del SMTP si recibe alguna
queja de que eres un spambot

--
Saludos.

Raúl Alexis Betancor Santana
Dimensión Virtual S.L.

[Isaac Urdaneta]

Gracias Raul estoy descargando un programita para windows llamado nmap ya ver como funciona y ya descargue el el Winpcap con su remot packet capture demon vere como me va, luego te cuento.