Problemas Llamadas salientes

[bianca93]

Hola a todo el mundo,
Hemos configurado una centralita 3cx con Netelip y funciona todo menos las llamadas salientes. Tenemos el mappeo de puertos correctamente echo en el checkpoint pero aun asi no pasa la prueba del firewall. Los puertos cambian cada cierto tiempo y por eso nos rechaza la conexión con el servicio de Netelip.

En principio si los puertos están abiertos y las redirecciones se hacen correctamente debería funcionar no? ¿Es posible que 3cx cambie los puertos cada cierto tiempo?

Un saludo y muchas gracias

 

[yeison3cx]

Es posible que tu firewall no este cambianos los puertos. Esto se llama port preservation:

https://www.3cx.com/3cxacademy/videos/basic/nat-port-forwarding/

Busca la diapositiva 7.

 

[Alejandro_3CX]

Hola @bianca93

SI la verificación del firewall falla debes reconfigurar tu router/firewall o en su defecto contactar al proveedor de internet porque muchas veces ellos hacen un remapeo de puertos.

De necesitar ayuda con el router/firewall debes contactar directamente al fabricante.

Acá te comparto la información de ejemplos de configuración con diferentes firewalls:

https://www.3cx.com/support/firewall-configuration/#point%202

https://www.3cx.es/docs/manual/configuracion-firewall-router/

Para que la verificación del firewall apruebe de manera satisfactoria debes cumplir con lo siguiente:

1) Salida a Internet, resolución de DNS preferiblemente 8.8.8.8
2) Desactivar el SIP ALG en el router/firewall
3) Preservación de Puertos, quiere decir que no uses ningún remapeo (puerto enmascarado)
4) Full Cone Nat, quiere decir que el puerto sea alcanzable por cualquier IP externa, básicamente que no esté restringido.

Un saludo!

 

[jlaratomas]

Saludos,

tambien es importante que tomes en cuenta algo que me pasaba, aqui en mi pais los proveedores de internet instalan los Modem/Routers que hacen NAT, entonces aunque hagas la correcta configuracion en tu Firewall al estar haciendo doble NAT tendrias que verificar si el router del proveedor te permite hacer NAT 1:1.

saludos cordiales,

 

[Alejandro_3CX]

@bianca93 lo que dice @jlaratomas sería que pidas a tu proveedor de internet que el módem este configurado como BRIDGE de esa manera el router es como si estuviese conectado directamente al internet, por lo tanto la IP en el puerto wan de tu router debe ser una IP pública.

 

[yeison3cx]

Hola Bianca93,

Como te fue con las sugerencias de mi compañero Alejandro? Te funciono?

Hay algo mas en lo que te podamos ayudar?

 

[bianca93]

Hola a todos y muchas gracias por las respuestas!
Estamos revisando la configuración y contactaremos con nuestro proveedor para asegurarnos de que el router está en modo bridge.
Os iré contando. Muchas gracias por vuestra ayuda!!!