INODE sperrt SIP-Ports (?)

[winwen]

nachdem ich ein ganzes Wochenende an meinem PAP2T herumkonfiguriert hatte und trotz diverser Foren, spakonfig und voipconfig nur ausgehende Anrufe tätigen kann, während hereinkommende es nichteinmal bis zum PAP2T schaffen (Port-Forwarding via Router), rief ich heute das Technik-Service von Inode an, wo mir eine nette Dame bestätigte, dass Inode die SIP-Ports sperrt. Ich solle doch eine eMail oder ein FAX schicken, in dem ich meinen "Öffnungswunsch" erläutere.

Frage an Euch da draußen: entspricht das Euren Erfahrungen mit Inode? Seit wann sind die so restriktiv?

[jai]

Also das explizit SIP Ports gesperrt werden wär mir neu.
Da wären natürlich Anschlussinfos nicht schlecht.

lg, Hannes

[medice]

mir sind keinerlei portsperren als Kunde bekannt - wobei ich auch nicht sämtliche protokolle und ports verwende/getestet habe...

[winwen]

Also das explizit SIP Ports gesperrt werden wär mir neu.
Da wären natürlich Anschlussinfos nicht schlecht.

lg, Hannes

Welche brauchst Du?
IP-Adresse meines Routers aktuell: 85.124.80.14, dahinter das PAP2T,
5060/5061 UDP, 10000-20000 UDP, 53 UDP und 69 UDP geforwarded auf das PAP2T.

Kannst Du das checken?

[jai]

Eigentlich würds reichen ob Mehrplatz oder Einzelplatz und welche Hardware du von Inode hast.
Wenns ein Einzeplatz ist und du mit deinem Router die Verbindung aufbaust (so wie ich das Lese) dann ist Nichts gesperrt, denn das Modem fungiert als Bridge
lg, Hannes

[jai]

Für Mehrplatz in der VPN Variante gilt natürlich das gleiche wie für Einzelplatz.

lg, Hannes

[winwen]

Eigentlich würds reichen ob Mehrplatz oder Einzelplatz und welche Hardware du von Inode hast.
Wenns ein Einzeplatz ist und du mit deinem Router die Verbindung aufbaust (so wie ich das Lese) dann ist Nichts gesperrt, denn das Modem fungiert als Bridge
lg, Hannes

Nein, das ist ein Mehrplatz. Von Inode habe ich das übliche Zyxel-Kabelmodem. Ich habe mich außerdem seinerzeit umstellen lassen von NAT/PAT auf die Alternative (weiß nicht, wie das geheißen hat), sodaß man sich an jedem Zyxel-Port separat einwählen kann und via DHCP konfiguriert wird. Hinter dem 1. Port hängt mein privater Router, der das dahinter hängende PAP2T NATtet und darauf die entsprechenden Ports forwardet. Port Forwarding habe ich schon früher gemacht und das hat auch immer sauber funktioniert.

Ach ja, noch was: Zusätzlich zum Internet habe ich auch noch Telenode (Inode's VOIP-Service), aber das CISCO ATA180 hängt an einem separatien Zyxel-Port und sollte mich sonst nicht beeinflussen - oder doch?

LG
WinWen

[jutta]

das portforwarding funktioniert auch - so deute ich jedenfalls das ergebnis des portscans (kann ich dir mailen, wenn du willst). ich denke aber dass das problem ein anderes ist: zyxel router machen eine bestimmte form von nat, die sip-unfreundlich ist. daher reicht portforwarding nicht, sondern nur eine umstellung via cli, von der ich nicht weiss, ob der support sie dir machen kann/darf.

einfachere alternative: wieder auf vpn-pptp-mehrplatz umstellen. (haettest du uebrigens auch gefunden, wenn du 2-3 seiten voip-threads durchgeblaettert haettest)

[jai]

Ich habe mich außerdem seinerzeit umstellen lassen von NAT/PAT auf die Alternative (weiß nicht, wie das geheißen hat), sodaß man sich an jedem Zyxel-Port separat einwählen kann und via DHCP konfiguriert wird. Hinter dem 1. Port hängt mein privater Router, der das dahinter hängende PAP2T NATtet und darauf die entsprechenden Ports forwardet.

Du hast bereits die VPN Konfiguration.
Wie gesagt, in deinem Fall ist das Modem nur Bridge und hat mit Portforwardings und Sperren nichts am Hut.

lg, Hannes

[winwen]

das portforwarding funktioniert auch - so deute ich jedenfalls das ergebnis des portscans (kann ich dir mailen, wenn du willst). ich denke aber dass das problem ein anderes ist: zyxel router machen eine bestimmte form von nat, die sip-unfreundlich ist. daher reicht portforwarding nicht, sondern nur eine umstellung via cli, von der ich nicht weiss, ob der support sie dir machen kann/darf.

einfachere alternative: wieder auf vpn-pptp-mehrplatz umstellen. (haettest du uebrigens auch gefunden, wenn du 2-3 seiten voip-threads durchgeblaettert haettest)

Jutta, wie ich gerade geschrieben habe, habe ich KEIN NAT/PAT mehr, sondern Mehrplatz VPN. NATten und Forwarden tut mein privater Router hinter dem Zyxel!
Ja, der Portscan würde mich sehr interessieren!
Danke für Dein Angebot! Bitte an winwen@gmx.at


LG
WinWen

[jutta]

> Du hast bereits die VPN Konfiguration.

@jai: und ich dachte schon, ich haette das arme zyxel mit meinem portscan so sehr verstoert, dass es auf telnet und ftp nimmer reagiert

@winwen: welchen router verwendest du? vielleicht macht der ein sip-unfreundliches nat. wenn du eh einen vpn-mehrplatz hast, wuerde ich ueber einen ata oder ein sip-phone mit pppoe-einwahl nachdenken.

[winwen]

Du wirst es nicht glauben, aber es funktioniert jetzt!
Ich muss die Erklärung wo anders suchen:

1.) Nach dem Einstellen des Portforwardings habe ich meinen Router (NetGear WGT624v2) nicht resetiert. Allerdings macht er das von selber, wenn er z.B. einmal zufällig den Netzzugang verliert bei Leitungsproblemen.

2.) Die gestrigen Tests habe ich von einem Handy aus gemacht, das Teil eines VPN ist und bei dem der Zugriff auf 0720er-Nummern gesperrt sein könnte.

3.) Inode hat den Thread mitgelesen und alle Portsperren (vorhandene wie nicht vorhandene) rigoros beseitigt

4.) göttlich Intervention

Wie auch immer: Es funkt jetzt!
Danke!
ein glücklicher WinWen

[jai]

3.) Inode hat den Thread mitgelesen und alle Portsperren (vorhandene wie nicht vorhandene) rigoros beseitigt

Es ist ein komisches Gefühl wie Luft behandelt zu werden,....

[winwen]

...und jai, hast Du?

[superracer]

...und jai, hast Du?

klarer fall, er hat sofort die nicht vorhandenen portsperren entfernt