Åbne porte i Zyxel ZyWall 2WG

Hej.

  Du kan jo prøve at stille et lidt mere konkret spørgsmål og se om der er nogen, der byder ind med en mulig løsning?!?

De bedste hilsner

Ja en SIP á hva for noget. Og hvilken porte snakker vi om osv....Uddyb

Okay

Skal prøve at tilslutte flere SIP telefoner til et eksisterede netværk og i den forbindelse skal der åbnes for 5060 UDP in/out og 15000-20000 UDP in/out, og det er faktist alt jeg ved.

Har prøvet at sætte det op under Security/Firewall - under hhv. WAN1 to Lan og LAN to WAN1.

WAN1 er forbundet til internettet,

Under WAN1 to LAN er flg. sat op
- Source Address sat til Any
- Destination Address er sat til ipadresse space 192.168.1.100 til 192.168.1.110 (det address space telefonerne er i)
- Service sat til UDP:15000-20000
- Action Permit

Under LAN to WAN1 er flg. sat op
- Source Address sat til Any
- Destination Address er Any
- Service sat til UDP:15000-20000
- Action Permit


Og tilsvarende med port 5060

Håber disse oplysninger hjælper.

Må sige det er noget af en manual der følger den router:

ftp://ftp2.zyxel.com/ZyWALL_2WG/user_guide/ZyWALL%202WG_4.04.pdf

Har selv et ip telefon med et par trådløse rør til. Men denne ip adapter er bare sat i lan port på router så kører det.

ja  ja du bad selv om det - "uddyb" og smider så en manual på bordet ;-)  - og jeg har kigget de 750 sider igennem inden jeg gik på eksperten og er stadig i tvivl om hvordan det sættes op. Og jeg har også forsøgt bare at smide telefonerne på - uden held.

Som jeg skrev så var det nok en opgave for en 100 meter mester :-)

Ja må indrømme vil ikke lige kaste tiden i det. Men held og lykke.

Hej Pixiball. Prøv dette:

Log ind på din router og gå ind under SUA/NAT. Under fanebladet SAU Server udfylder du felterne - husk at sætte flueben. Hvis det kun er en port, der skal åbnes, skriver du det samme i start og end port. Server IP Adress er IP´en på den enhed, som porten skal åbnes for.

Hej Caulnian

Du skriver at Server IP Adresse er IP adressen på den enhed porten skal åbnes for. Nu er der tale om 3 telefoner, vil det så sige at jeg skal gentage port intervallet (15000 - 20000) for alle tre?

Ja - altså der skal oprettes en ny regel for enhed, hvor der skal åbnes porte. I dit tilfælde skal der så laves 6 regler. 3x åbning af 5060 og 3x åbning af 15000-20000.

Normalt kan man da ikke åbne de samme porte på flere forskellige ipér i netværket?
Kan man da ikke i min router.

Og forresten de 3 telefoner du har. De er vel koblet sammen på samme base station. Så de har vel reelt kun 1 ip adresse?

Hvis telefonerne har hver deres IP, så skal portene åbnes for hver enhed. Hvis ikke, så skal der naturligvis kun åbnes porte for den IP, de er tildelt :)

Kan man ikke bare sætte ip adressen på telefonerne op til DMZ?

Måske kig på side 154 og 385 i manualen.

Hvad endte det så med?

Projektet er droppet indtil videre.

Eller måske anskaffe en mere enkel ligetil router?