SIP ALG , SIP NAT outbound with asterisk behind pfsense
Guten Tag
Ich habe eine Lösung, es geht mir "nur" ums Verständnis.
Momentan ist es so eingerichtet, dass die Asterisk den SIP Header entsprechend bearbeitet.
Case: Firewall PFsense soll im SIP Header die interne IP durch die externe IP ersetzen. (outbound)
Viele Firewall (Zywall, Fortigate, etc) bieten sogenannte SIP-ALG oder SIP-Helper die die ausgehenden SIP-Pakete analysieren und falls eine private IP im Header steht diese durch die externe IP ersetzen.
Diese Funktion suche ich bei der PFsense.
Kennt sich Jemand damit aus und weis wo die Einstellung zu finden ist?
Vielen Dank
Schöne Grüsse
Ich habe eine Lösung, es geht mir "nur" ums Verständnis.
Momentan ist es so eingerichtet, dass die Asterisk den SIP Header entsprechend bearbeitet.
Case: Firewall PFsense soll im SIP Header die interne IP durch die externe IP ersetzen. (outbound)
Viele Firewall (Zywall, Fortigate, etc) bieten sogenannte SIP-ALG oder SIP-Helper die die ausgehenden SIP-Pakete analysieren und falls eine private IP im Header steht diese durch die externe IP ersetzen.
Diese Funktion suche ich bei der PFsense.
Kennt sich Jemand damit aus und weis wo die Einstellung zu finden ist?
Vielen Dank
Schöne Grüsse
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 347597
Url: https://administrator.de/contentid/347597
Ausgedruckt am: 22.11.2024 um 08:11 Uhr
1 Kommentar
Das macht die pfSense mit dem siproxd Package was du über die Package Verwaltung einspielst:
https://doc.pfsense.org/index.php/VoIP_Configuration
Ohne das müss man die inbound Regeln auf dem WAN etwas anpassen:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
gibt ein paar Tips in den weiterführenden Links unter VoIP hinter pfSense Firewall...
https://doc.pfsense.org/index.php/VoIP_Configuration
Ohne das müss man die inbound Regeln auf dem WAN etwas anpassen:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
gibt ein paar Tips in den weiterführenden Links unter VoIP hinter pfSense Firewall...