Puertos RTP Router RV042 de Cisco.

[elarquitecto]

Hola, espero puedan ayudarme con esta cuestión, resulta que mi proveedor de internet es Telmex, el día de ayer estaba haciendo algunas pruebas y resulta que los puertos rtp están cerrados, cosa que no pasaba en casa, incluso escaneando con nmap se encuentran cerrado, incluso deshabilitando el firewall por completo este simplemente cierra del 10000 al 20000, para descartar cuestiones de router puse otra vez el modem de Telmex abri los puertos y todo va muy bien, hago y recibo llamadas etc, lo que mas me llama la atención es que el 5060 si lo abre el cisco pero del 10000 al 20000 no.

Ya había marcado a Telmex previamente para conocer el motivo por el cual estaban esos puertos cerrados , pero no era Telmex era el cisco RV042.

¿Alguien tiene este router configurado y le funciona?.

¿Es posible hacer algo sin no puedo hacer nada con el router?.

Muchas Gracias.

[navaismo]

¿Extraño? alguna vez lo use con un cliente sin problemas. Muéstranos tus configuraciones del redireccionamiento de los puertos.

[elarquitecto]

Gracias por la ayuda, aqui pongo lospantallazos

Version Router
http://imagebin.org/282036

Firewall activado pero ha estado desactivado y lo mismo sucede.
http://imagebin.org/282037

Firewall
http://imagebin.org/282038

Port forwarding, lo que me esta matando.
http://imagebin.org/282039

Pueba de que las reglas ya estan dadas de alta
http://imagebin.org/282040

Bueno SSH si sive jaja.

Gracias por la Ayuda

[hector]

y seguro que estas recibiendo el tráfico en esos puertos? a veces otros equipos / softphones están configurados para enviarlo/recibirlo en otros puertos... probablemente si haces un trazado del lado del emisor puedas ver a donde lo está tratando de enviar...

[elarquitecto]

Hola Hector.
Gracias por contestar.

No se si sea exactamente ese o esos puertos, lo que si se es que con el modem de infinitum si funcionan esos puertos (definitivamente son los puertos por que solo tengo sonido de desde asterisk pero cuando me llaman ellos yo no los escucho) y cuando hago un nmap teniendo el modem de infinitud si están abyectos esos puertos.

El problema es que no lo puedo quitar por que es el que me da la VPN con otro aparato igual :S

Alguna sugerencia?

Alguna sugerencia de otro router?

Gracias

[hector]

En algunos routers no se necesita abrir específicamente los puertos, sino que proveen cierta "inteligencia" para recibir el tráfico de RTP en las llamadas SIP, entonces, si el audio de la llamada está intentando llegar en un puerto 26000 por ejemplo puede ser que en el router de Telmex si lo deje pasar y en el Cisco no, por eso te decía que en un trazado veas a que puerto lo está intentando enviar ( o un rtp set debug on si el emisor es otro aserisk).

Por otro lado yo he utilizado Draytek puede hacer VPN y es muuuy flexible, me gusta mucho

Otra opción es que utilices IAX en vez de SIP para que todo lo manejes en un solo puerto.

[elarquitecto]

Hola Hector.
El problema que le veo es que los SPA 3102 solo aguantan e protocolo SIP a no ser que me equivoque.
¿Tendría que ponder todo en IAX no?

Saludos

[elarquitecto]

Quien sabe que pase, pero incluso si me firmo en asterisk desde afuera las llamadas se cortan exactamente a los 30 segundos, para probar marco a una extensión que solo ejecuta una canción y a las 30 segundo se corta.

Sale un error medio extraño de chan_sip.


== Using SIP RTP CoS mark 5
-- Executing [9999@users:1] Answer("SIP/telefono1-00000014", "") in new stack
-- Executing [9999@users:2] Playback("SIP/telefono1-00000014", "es/uno") in new stack
-- <SIP/telefono1-00000014> Playing 'es/uno.gsm' (language 'en')
> 0xb6b65d48 -- Probation passed - setting RTP source address to 189.144.147.9:7078
[Dec 15 20:19:16] WARNING[2077]: chan_sip.c:4169 retrans_pkt: Retransmission timeout reached on transmission 2tGYHt8LXN for seqno 20 (Critical Response) -- See https://wiki.asterisk.org/wiki/displ...etransmissions
Packet timed out after 32001ms with no response
[Dec 15 20:19:16] WARNING[2077]: chan_sip.c:4198 retrans_pkt: Hanging up call 2tGYHt8LXN - no reply to our critical packet (see https://wiki.asterisk.org/wiki/displ...etransmissions).
== Spawn extension (users, 9999, 2) exited non-zero on 'SIP/telefono1-00000013'
[Dec 15 20:19:45] WARNING[2077]: chan_sip.c:4169 retrans_pkt: Retransmission timeout reached on transmission l6kMkSmY8K for seqno 20 (Critical Response) -- See https://wiki.asterisk.org/wiki/displ...etransmissions
Packet timed out after 31999ms with no response
[Dec 15 20:19:45] WARNING[2077]: chan_sip.c:4198 retrans_pkt: Hanging up call l6kMkSmY8K - no reply to our critical packet (see https://wiki.asterisk.org/wiki/displ...etransmissions).
== Spawn extension (users, 9999, 2) exited non-zero on 'SIP/telefono1-00000014'

Aveces si me llamo desde afuera si escucho un teléfono pero cuanto hablo por el otro no se escucha.

¿Por que pasa esto?

-----

No se si tenga que ver pero haciendo un scan de puertospor ejemplo el 5060 no hay problema alguno, el problema es con los RTP aquí unan muestra esto.

¿Es normal esto?

root@dell9150:~# nmap -sU -p 5060 192.168.2.101

Starting Nmap 6.00 ( http://nmap.org ) at 2013-12-15 20:26 CST
Nmap scan report for 192.168.2.101
Host is up.
PORT STATE SERVICE
5060/udp open|filtered sip

Nmap done: 1 IP address (1 host up) scanned in 2.11 seconds
# nmap -sU -p 10000-10020 192.168.2.101

Starting Nmap 6.00 ( http://nmap.org ) at 2013-12-15 20:27 CST
Nmap scan report for 192.168.2.101
Host is up (0.000017s latency).
PORT STATE SERVICE
10000/udp closed ndmp
10001/udp closed unknown
10002/udp closed unknown
10003/udp closed unknown
10004/udp closed unknown
10005/udp closed unknown
10006/udp closed unknown
10007/udp closed mvs-capacity
10008/udp closed unknown
10009/udp closed unknown
10010/udp closed unknown
10011/udp closed unknown
10012/udp closed unknown
10013/udp closed unknown
10014/udp closed unknown
10015/udp closed unknown
10016/udp closed unknown
10017/udp closed unknown
10018/udp closed unknown
10019/udp closed unknown
10020/udp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 0.11 seconds

[navaismo]

El error no es extraño es muy común y quiere decir que asterisk no ha recibido respuesta del peer remoto aun después de haber intentando varias retransmisiones de paquetes. Ese problema es más de señalización(SIP) que de voz(RTP). Yo utilice ese router en el pasado pero era con un firmware mas viejo. Por ahí intenta borrar y recrear las reglas de nuevo y como esta configurado el router con los dos enlaces?

[elarquitecto]

Mañana voy a dejarlo como de fabrica y haré pruebas, ya te cuento.
Saludos