Router RT2600 AC - problemi con linea telefonica

[jack69]

Ho acquistato da poco il prodotto ed aggiornato al firmware 1.1.4.
Non l'ho testato molto ma l'interfaccia è fantastica per essere un router ed il livello di protezione dagli attacchi sembra elevato: protegge anche in uscita

Il mio problema è il seguente: all'interno della rete e sotto protezione dell RT2600 ho il frit-box che gestisce le telefonate; quest'ultime cadono dopo trenta secondi.
Con il router ASUS RT-AC87U ho aperto le porte 1024/1025 e dirette alle 5060/5061 verso il fritbox. Con il synology dovrei conoscere quali porte devo aprire, ma poichè non ha un log IP del firewall come l'ASUS non saprei come identificare la porta corretta da reindirizzare

Ho chiesto assistenza a synology ma non mi rispondono.


Qualcuno mi può dare un consiglio? grazie

[fullspeed]

domanda: perché cambiando il router dovrebbero cambiare anche le porte?

[jack69]

perchè c'è il NAT e forse è il router che definisce la porta di risposta in ingresso

[dMajo]

@jack69: io di quello che hai scritto non ho capito un "H"
Citi fritzbox (senza indicare modello), Asus e Syno.

I RT-AC87U e RT2600AC sono router puri, mentre probabilmente il FritzBox (siccome non fai riferimenti sulla connettività ne in firma ne nel post) è dotato di modem ed è un modello VoIP, dotato quindi di ATA.

In questa configurazione si presume tu abbia il FritzBox connesso alla linea telefonica (adsl/vdsl) ed a valle l'Asus ora sostituito dal Syno.

... Con il router ASUS RT-AC87U ho aperto le porte 1024/1025 e dirette alle 5060/5061 verso il fritbox. ...

Non capisco perciò l'instradamento delle porte entranti da Asus verso FritzBox

... Il mio problema è il seguente: all'interno della rete e sotto protezione dell RT2600 ho il frit-box che gestisce le telefonate ...

Mentre questa affermazione farebbe supporre che è il FritzBox ad essere a valle del Asus (ora sostituito dal Syno).
Nella vignetta mancherebbe quindi il router principale (forse uno in comodato dal ISP) visto che entrambi Asus e Syno sono sprovvisti di modem e non si possono di conseguenza interfacciare direttamente alla tua connettività in ingresso.


Riguardo al VoIP, SIP (Session Initiation Protocol) usa la 5060, ma l'audio viene poi trasportato da RTP (Real-time Transport Protocol) che generalmente nei PBX VoIP usa porte nel range 10000-20000, configurabili sull'apparecchiatura VoIP (credo il FritzBox nel tuo caso). Nuovamente non capisco il riferimento alle 1024/1025, che comunque non sarebbero da indovinare, ma reperire da una configurazione precisa.
Forse dovresti fare qualche googlata su VoIP e SIP

... per essere un router ed il livello di protezione dagli attacchi sembra elevato: protegge anche in uscita ...

Infine, so che è tardi, ma considerando la spesa del Asus e Syno, avresti potuto dare un'occhiata a:
Vigor2860 Series dotati di modem vdsl/adsl (DEMO)
Vigor2925 Series router puri (DEMO)

[jack69]

La situazione attuale è questa:
Il modem è la vodafone station (192.168.0.1), con fibra 100Mb, configurata con DMZ alla WAN del router Synology RT2600AC che viene visto come 192.168.0.2
Lato LAN: il router è configurato con indirizzo 192.168.1.5; all'interno della rete è presente il FRitzbox 7490 (192.168.1.32) configurato come semplice centralino telefonico, no modem, no router, no firewall, ma semplice dispositivo IP per la gestione del voip per i cordless Gigaset
Le informazioni sono sufficienti e chiare?

Quando avevo come router l'ASUS RT-AC87U, grazie all'assistenza di un tecnico ex-Eutelia, aprendo le porte in entrata 1024/1025 e direzionandole alle 5060/5061 al fritzbox, la telefonata voip non si interrompeva dopo 30 secondi.

Ora, il problema è che il router Synology non ha i log della rete e quindi non riesco ad individuare quale porte aprire. Potrei utilizzare qualche programma di sniffer, ma non vorrei impazzire

[dMajo]

Ma il Provider VoIP è Vodafone o altri?

Se tu hai rediretto la 1024>5060 significa che la 1024 arriva dalla wan della vodafone station. Anche qui non c'è nulla da sniffare. Non può esser cambiata in quanto significa che il provider SIP usa questa in sostituzione alla 5060.

Come ti ho detto attraverso il SIP viene instaurata la chiamata iniziale poi è RTP dove effettivamente transita la voce. Può darsi che uno dei router della catena non gestisca correttamente le sessioni e le chiuda per inattività.
Prova a vedere se trovi un timeout di sessione ed incrementarne il valore ad un paio di minuti. Eventualmente via telnet se non presente via GUI del router.

[dMajo]

In alternativa inverti il Fritz box con il Syno. Metti il Fritz in DMZ sulla VS ed il syno in DMZ sul Fritz.
Avrai cosi anche una wifi guest sul fritx ed una wifi-lan sul syno con un firewall (syno) fa wifi-guest e lan, cosa che il router syno non è in grado di fare.

[jack69]

Grazie ma è una soluzione che avevo valutato ma non è praticabile per un paio di motivi motivi.
Il router RT2600 ha il wifi guest.
Comunque sarebbe sufficiente poter disporre nel router dei log del firewall

[dMajo]

Non ho detto che il syno non abbia il wifi guest bensì che il firewall agisce unicamente fra wan e lan e non fra lan e lan o wifi e lan.
(Per chi sa di cosa parlo) sono due cose ben diverse.

Ad esempio sul Vigor hai il firewall (e che fw) fra wan<>lan, lan<>lan, vpn<>lan, wan<>vpn, .... Non c'è il wifi-guest come opzione secca, ma se hai una SSID su una lan(vlan) e ne controlli il firewall consentendo solo il traffico da e per wan non diventa una guest?

[jack69]

Non riesco a spostare il fritz in quanto nella rete lan ho altri fritz che fisicamente sono lontani >2km dal router e dalla VS. Potrei fare anche un tunnel VPN, ma francamente meno configurazioni creo, meno problemi si possono generare.