Вопрос про SIP

[FS]

Кто-нибудь знает какие порты нужно открыть на фаерволе для доступа к SIP прокси из вне. Знаю только UDP 5060. Этого достаточно?

Кто-нибудь делал это? Интересует best practice на PIX. У SIP прокси внутренний IP адрес.

[sergey_taurus]

Кто-нибудь знает какие порты нужно открыть на фаерволе для доступа к SIP прокси из вне. Знаю только UDP 5060. Этого достаточно?

Кто-нибудь делал это? Интересует best practice на PIX. У SIP прокси внутренний IP адрес.

Нет, просто UDP 5060 недостаточно. Это только сигнализация. RTP (голосовой поток) идет на других, "высоких" портах из (не)случайного диапазона. У некоторых SIP прокси есть настройка, которая задаёт этот диапазон. Если такой настройки нет, тогда придется вывешивать SIP прокси наружу полностью, или выводить в DMZ.

[Vasya]

"..The default is 5060 for sip: using UDP, TCP, or SCTP. The default is 5061 for sip: using TLS over TCP and sips: over TCP."
http://www.ietf.org/rfc/rfc3261.txt?number=3261