Router og firewall feilsøking: Forskjell mellom sideversjoner

Fra Oyatel Support
Hopp til navigering Hopp til søk
 
(7 mellomliggende revisjoner av samme bruker vises ikke)
Linje 8: Linje 8:
Det er veldig sjeldent at dette er nødvendig, men dersom du har en brannmur/firewall som er konfigurert til å sperre utgående trafikk må du åpne disse portene i din brannmur:
Det er veldig sjeldent at dette er nødvendig, men dersom du har en brannmur/firewall som er konfigurert til å sperre utgående trafikk må du åpne disse portene i din brannmur:


=== Porter ===
=== Utgående destinasjonsporter fra LAN til Oyatel ===


*HTTP
* HTTP (80)
*HTTPS
* HTTPS (443)
*TCP/UDP port 5060
* SIP port 5060
*UDP port 1024-65535 (tidligere 16384-32766)
* Kryptert SIP port 5061
* UDP port 1024-65535
* XMPP (Chat og chatpresence i Bria 4) port 5222
 
=== Inngående destinasjonsporter fra Oyatel til LAN ===
* UDP port 1024-65535


For Chat og chat presence (XMPP) må TCP port 5222 åpnes og


=== IP ranges ===
=== IP ranges ===


*217.68.118.128/28 (217.68.118.129 - 217.68.118.142)
* 213.179.55.128/25 (213.179.55.129 - 213.179.55.254)
*213.179.55.128/25 (213.179.55.129 - 213.179.55.254)
* 213.179.41.32/27 (213.179.41.32 - 213.179.41.63)
*2001:820:2::18:0/112
* 2001:820:2::18:0/112
 
Dersom du benytter NAT må verdiene for tidsavbrudd stå til standard. For UDP er dette 60-120 sekunder.


== Routere ==
== Routere ==
Linje 38: Linje 44:
*[[Zyxel Prestige P-660HW-T3]]
*[[Zyxel Prestige P-660HW-T3]]


=== SIP ALG ===
=== Packet inspection ===
 
Oyatel anbefaler ikke å bruke rutere av merket Belkin da disse har en funksjon som heter SIP ALG aktivt og det er ikke mulig å deaktivere denne. SIP ALG er en funksjon i rutere som kan forårsake diverse problem og bør være deaktivert.


<pre style="color:red">
<pre style="color:red">
Advarsel!
Packet inspection må skrus av da brannmuren vil sperre trafikk hvis det er påskrudd.
Dersom du har mulighet for å slå SIP ALG av og på i din router skal denne nesten alltid være slått av.</pre>
</pre>
I noen brannmurer heter dette SIP ALG, evt stateful firewall.


=== Mer informasjon ===
=== Mer informasjon ===

Siste sideversjon per 23. nov. 2017 kl. 12:17

Passord

Dersom du ikke har endret brukernavn eller passord på din router eller brannmur kan du finne standardbrukernavn og passord på http://www.routerpasswords.com/.

Hvilke porter må jeg åpne i min brannmur?

Det er veldig sjeldent at dette er nødvendig, men dersom du har en brannmur/firewall som er konfigurert til å sperre utgående trafikk må du åpne disse portene i din brannmur:

Utgående destinasjonsporter fra LAN til Oyatel

  • HTTP (80)
  • HTTPS (443)
  • SIP port 5060
  • Kryptert SIP port 5061
  • UDP port 1024-65535
  • XMPP (Chat og chatpresence i Bria 4) port 5222

Inngående destinasjonsporter fra Oyatel til LAN

  • UDP port 1024-65535


IP ranges

  • 213.179.55.128/25 (213.179.55.129 - 213.179.55.254)
  • 213.179.41.32/27 (213.179.41.32 - 213.179.41.63)
  • 2001:820:2::18:0/112

Dersom du benytter NAT må verdiene for tidsavbrudd stå til standard. For UDP er dette 60-120 sekunder.

Routere

Packet inspection

Packet inspection må skrus av da brannmuren vil sperre trafikk hvis det er påskrudd.

I noen brannmurer heter dette SIP ALG, evt stateful firewall.

Mer informasjon

Dersom du ikke finner din router her, eller ønsker mer informasjon om SIP ALG, kan du se på disse linkene:

Quality of Service (QoS)

Hentet fra «https://help.oyatel.com/no/index.php?title=Router_og_firewall_feilsøking&oldid=1503»