Pokud přidáte tyto rozsahy pro prioritizaci UDP paketů, nemůžeme udělat chybu.
Máme pod správou následující rozsahy IP adres:
89.185.255.32/27 81.31.45.32/27 81.31.43.232/29 81.31.43.192/28 81.31.33.96/27(škrtnutý rozsah jsme vrátili)
Z těchto IP adres může přijít RTP - tedy samotný zvuk. SIP signalizace vždy ze sip1.odorik.cz nebo sip2.odorik.cz, tato IP adresa se měnit nebude.
sip.odorik.cz ukazuje nyní na sip1.odorik.cz, ale může se to v budoucnu změnit, když budeme jako hlavní chtít použít záložní, dnes vývojovou sip proxy.
Chránit si firewallem RTP porty pro samotný zvuk nedává moc smysl. Není to běžné. Chránit si firewallem signalizační porty je dobrá ochrana. Pokud není možné povolit jen předem známé rozsahy, částečně může pomoci používat na signalizaci nestandardní vysoké číslo portu, většina těch co hledají SIP servery na internetu, které by mohli zkoušet napadat váš server pak ani nenajde.
Shrnutí:
RTP porty: 10000 - 50000 Hlasové - pozor může se měnit: 81.31.45.49 81.31.45.56 81.31.45.59 89.185.255.38 89.185.255.45 89.185.255.47 FAX: 81.31.45.34 IAX: 89.185.255.43 Konference: 89.185.255.40 Proxy sip.odorik.cz má 81.31.45.51 a ta číhá na TCP i UDP 443, 5060, 6688 a TLS tedy pouze TCP 5061 a 6689. Nova Proxy sip2.odorik.cz má 89.185.255.52 a ta číhá na TCP i UDP 443, 5060, 6688 a TLS tedy pouze TCP 5061 a 6689.