Telemach in porti za SIP ?

Probi kake porte ki so dost "znani", mogoce so odprti :) npr. 8080 ipd

Lahko da so UDP cel zaprl, pa da dovoljo samo TCP

Ne vem sicer kako ima telemach voip, ampak lahko se dela tudi preko TCP namesto UDP, samo mora to provider dovoliti/nastaviti. Potem bos mogoce prisel skozi.

Vprasi jih, ce ti lahko svetujejo al je boljs Amis al T-2, mogoce bojo pol kaj bolj migali :)

#000000 je 9. jan 2015 ob 21:07 izjavil:

Ne vem če v bistvo tole je sploh vse zakonito, ne more ISP odločat kater software bom jest uporabljal za komunikacijo, sicer bi mogu prebrat pogodbo če je kje omenjeno zapiranje portov. Sem pa precej jezen zarad tega.

Predlagam naslednje korake:
1) Prijavi napako in zahtevaj odpravo napake.
2) Počakaj, da bo napaka odpravljena, ali pa odgovor, da tega ne bodo sanirali.

Če bo napaka odpravljena, potem je stvar zaključena. Če pa ne bo, oziroma, če bodo trdili, da to ni napaka, potem boš moral iti zgrda.

3) Naslednji račun po tistem, ko si prijavil napako, reklamiraj in plačaj samo tisti del, ki ni sporen (torej TV in telefonijo). Če postavke na računu niso posebej razčlenjene, uporabi še dokaj svež kodeks o nadomestilih, ki ga je sprejel tudi Telemach in plačaj vse, razen 25% oziroma 33,33% naročnine (za primer četvorčka ali trojčka). V reklamaciji jasno navedi, da storitev še vedno slabše deluje.

4) Pričakuj, da bo Telemach reklamacijo zavrnil. Ko to zavrnitev prejmeš, na AKOS storiš dve stvari, in sicer:
- Vložiš predlog za rešitev spora z operaterjem zaradi zaračunavanja slabše delujoče storitve;
- Vložiš prijavo (lahko kar preko e-pošte na info.box@akos-rs.si), ker meniš, da Telemach krši 203. čl. ZEKom-1A (nevtralnost interneta - operater razen v posebej naštetih primerih ne sme omejevati, zadrževati ali upočasnjevati internetnega prometa na ravni posameznih storitev ali aplikacij ali izvajati ukrepov za njihovo razvrednotenje).

Trajalo bo kakšna dva meseca, na koncu pa bi morala biti stvar bodisi urejena, bodisi s kupčkom podporne dokumentacije zrela za kakšno negativno kampanjo v medijih.

Če se ti mudi, lahko prijavo zaradi kršitve 203. čl. ZEKom-1A vložiš tudi takoj, vendar pa bo dejanski spor okoli računa, kjer veljajo strogi roki za vse udeležene, tudi AKOS, celotno obravnavo po moji oceni precej pospešil.

kunigunda je 9. jan 2015 ob 22:36 izjavil:

Da pa kabelski blokira je pa cist mim. Preber se enkrat pogodbo/statut, ce to sploh lahko delajo.

Po zakonu, ki je nad kakršno koli pogodbo, zelo verjetno ne. Izjeme, ki jih ZEKom-1A dopušča so:
1. nujnih tehničnih ukrepov za zagotavljanje nemotenega delovanja omrežij in storitev (npr. izogibanje zgostitvi prometa),
2. nujnih ukrepov za ohranjanje celovitosti in varnosti omrežij in storitev (npr. odpravljanje neupravičenega prekomernega zasega prenosnega medija – kanala),
3. nujnih ukrepov za omejevanje neželenih komunikacij v skladu s 158. členom tega zakona,
4. odločbe sodišča.

To je to. Je pa potrebno pravilno in vztrajno manevrirati med pravicami in dolžnostmi, da se bo stvar trajno razrešila. Rešitve iz danes na jutri vsaj jaz ne poznam.

VPN ti je dejansko najboljša varianta. Po opisu težave sodeč, je čisto možno, da se ti je "pojavil" požarni zid, ki bodisi preprečuje prenos SIP protokola, bodisi preprečuje dohoden promet.

Glede na to, da imaš kolega nekje na svobodnem internetu, ga prosi za pomoč in naj ti pregleda vsa vrata (nmap bo pomagal), medtem, ko ti spremljaš, kaj do tebe sploh pride (tcpdump ali tshark bosta v pomoč). Potem pa obratno. Tako boš dobil boljši občutek kaj in v katero smer je zaprto.

Teh paradajzov je več verzij.
tomato, tomato victek, tomato shibby itd.

kandidat z vpn podporo (tomato shibby):
http://tomato.groov.pl/download/K24/bui...
tomato-ND-1.28.5x-124-VPN.trx 2014-12-25 11:293.5 MB

Linksys WRT54G series @ Wikipedia
http://wiki.openwrt.org/toh/buffalo/whr...

SoC je 2x Broadcom BCM5352


Ne pozabi po flashanju resetirati nvram in na novo nastaviti konfiguracijo (ne iz starih bak config datotek).

REMEMBER to execute a nvram erase through after upgrading to this version or much better tick the option ' After flashing, erase all data in NVRAM memory' during the upgrade process. Later configure manually again to avoid unstable behaviour. Do not restore your configuration file, some values and new values are removed/added in the nvram.

@Andrej, spregledu si verjetno vprasanje namenjeno tebi :P

kunigunda je 10. jan 2015 ob 19:53 izjavil:

@Andrej, spregledu si verjetno vprasanje namenjeno tebi :P

Uh, ja. Čisto sem ga spregledal, ker po svojem prvem odgovoru tvojega sporočila več nisem gledal.

kunigunda je 9. jan 2015 ob 22:36 izjavil:

Storitve operaterjev omrežij in izvajalcev storitev dostopa do interneta ne smejo temeljiti na storitvah ali aplikacijah, ki so nudene ali se uporabljajo prek storitev dostopa do interneta.

Na kratko: nimam pojma.
Na dolgo: verjetno je to kastriran in posledično neuporaben ostanek originalnega predloga po katerem bi se operaterjem prepovedalo zaračunavanje za "omogočanje storitve" (doplačilo za to, da ti npr. dela SIP), potencialno pa tudi obratno v obliki nudenja "zero rate" storitev (Mobitel + Deezer zastonj, npr. Spotify pa ne).

Ozadje boš našel v naslednjih povezavah, čeprav moram priznati, da vsaj meni končen rezultat ni čisto jasen:
Vsebina amandmaja k 203. čl. in predlagatelji: http://www.dz-rs.si/wps/portal/Home/del...
Soglasno sprejet amandma k 203. čl.: http://www.dz-rs.si/wps/portal/Home/del...
SEK poskuša rešiti, kar se da: http://www.sek-rs.si/1/Aktualno/tabid/1...
Lokalni izbruh besa nad kravatiranimi opičnjaki: https://slo-tech.com/novice/t547542
SD (na srečo neuspešno) poskuša s totalno kastracijo: http://www.dz-rs.si/wps/portal/Home/del...

Iz originalnega v končno besedilo 203. čl., pa je to šlo tako:
prvotna verzija: http://imss.dz-rs.si/imis/4b3098a98cbcd...
kastrirana verzija: http://imss.dz-rs.si/imis/b4dfd404ea37a...

Ne rata mi, sem instaliral openvpn na laptop in dela srfanje ipd, ne dela pa SIP telefon, ne znam pa nastavid svojega vpn na routerju, mislm da še z ničemur nisem mel takih težav, nikjer ne najdem točnih navodil ali pa so zastarela. Uglavnem šit od šita :)

Na zdej je mrknila kompletna telemach storitev LOL

Če je tole mišljeno za poslovno rabo, si na obeh straneh omislite kakšne spodobne routerje, vmes vzpostavite IPSec VPN tunel med omrežji za IP telefonijo in naštimajte QoS, da bo imela telefonija visoko prioriteto.

Vse ostalo je igračkanje in neprimerno za poslovno rabo.

Če se pa gre dejansko zgolj za 'igračkanje', pa preberi katerega od že naštetih how-to-jev in improviziraj z opremo, ki ti je na razpolago.

Link na "howtogeek" je še čisto aktualen. Verjetno te pa matra manjko "easy-rsa" direktorija. Ob namestitvi clienta moraš odkljukat to možnost (po defaultu ti ne namesti te funkcije). Imel enak problem. :)

Priporočam ti pa Tomato, je res v nulo dodelan. Se vedno nekdo najde, tokrat Shibby, ki zadevo vleče dalje (TomatoRAF za stare routerje stagnira že nekaj časa). dd-wrt se mi pa ni nikoli zdel preveč prijazen do uporabe in funkcionalen.

5061 je ponavad za ssl, probi nastavt da ti voip dela na TLS

pa za zacetk wireshark se pozen, lohk da promet gre skoz pa ga kej drucga okol protokola zmoti

Poskusi raje po drugem linku,
http://blog.qnology.com/2013/02/tutoria...
Narediti moraš site-to-site VPN, pa če router zgenerira certifikate in ključe bo še najbolje.
Potem pa ves promet s telefona preusmeriš na VPN, pa je.

Evo QLD dela, NSW Parramatta tudi, rabim še VA, TAS in WA, pa sej verjetno bo ostalo začelo samo da se osveži zdava,

USA dela cela BP

Ven sem lahko prišel ampak nazaj ne, zdej so mi zamnenjali opremo, prej sem ilem cisco modem-router sedaj so zamenjali za enako škatlo le da je samo modem in ima samo wan port.

Zadeva je delala sicer že včeraj ampak samo preko kabla priklopljenega direktno na cisco modem-router

danes dela tudi če sem priklopljen na svoj prvi router, ima pa dva, en igra vlogo wifi extenderja.

na drugem bi tud moral delat samo še nisem probal, bom jutri.

ja dohoda 53 TCP/UDP so zaprta

Je blo to kje objavljeno, da bodo blokirali? Ker do cca. novega leta je 53 bil odprt. Ne vem zakaj se sploh blokira za statične IPije, totalni nesmisel. Bom danes poklical in vprašal, rešil verjetno tako ali tako ne bom nič, bo treba res reklamacije računov uvajat, tako kot je zgoraj omenjeno.

Na poslovnem paketu so vsi porti odprti

Zdej še nič ni blo odgovora razen da sem dobil zmanjšan račun, ampak here we go again.

zdej pa noben port ni odprt, iščem še tool ki bi mi preveril celotno telemach. mrežo kateri porti so spet zaprti, ker tole bo pa počas zrelo za odpoved pogodbe, ker pač ne dela kar si plačal+ omejujejo prenos, iz 40-2 na dobesednih 18-2,5 :) ko jih pokličem nekaj sčarajo in v trenutku imam spet 40-2 ampak tako na dva tedna rabijo klic.

Zdej dela, sem bindal port 5061 in špila, ali muka je bla, če si bolj na win okolju gor zrasu + ogromni rezultati googlanja ki pa ne delajo za vsak server. iptables sem pustu pri miru, samo ta post sem zaklenu.