1,009
回編集
差分
細
ITSPとパケットフィルタリング
Regist有りでAsteriskにぶら下がるやりかたの二種類が確認されている。<BR>
このあたりはキッチリ打ち合わせしないと痛い目見る可能性極めて大なり。(ダイヤルプラン的な意味で)
==ITSPとパケットフィルタリング==
ぼちぼちSPIT(Spam over internet telephony)対策も練らんとね。と思いつつ、<BR>
まずはSIPポートを開く対象をホワイトリスト化しておこう。<BR>
G-LEXおよびOCNと繋ぐためのパケットフィルタリングルールでも創っておこう。<BR>
まずレジスト先ホストをリスト化しておく。<BR>
whoisからIPアドレス範囲調べて、ポートを開けても良さそうな気もするが、クライアント向けIPアドレスを含めてしまうのは宜しくない。<BR>
かと言ってIPアドレス一個だけ決め打ちしていると、サーバー側IPが変わったときに痛い目に遭う。<BR>
===OCN(調査中)===
210.227.109.0/24っぽいが、voip11.ocn.ne.jp以降の振られ方が謎。<BR>
;voip1.ocn.ne.jp:210.227.109.197
;voip2.ocn.ne.jp:210.227.109.203
;voip3.ocn.ne.jp:210.227.109.206
;voip4.ocn.ne.jp:210.227.109.232
;voip5.ocn.ne.jp:210.227.109.215
;voip6.ocn.ne.jp:210.227.109.217
;voip7.ocn.ne.jp(voip-ca3336.ocn.ne.jp):210.227.109.219
;voip8.ocn.ne.jp:210.227.109.245
;voip9.ocn.ne.jp:210.227.109.247
;voip10.ocn.ne.jp:210.227.109.249
;voip11.ocn.ne.jp:210.227.109.119
;voip12.ocn.ne.jp:210.164.27.197
;voip13.ocn.ne.jp:211.123.198.180
;voip14.ocn.ne.jp:211.123.198.181
===G-LEX(調査中)===
202.210.173.128/25で括られている模様<BR>
;iax002.g-lex.net:202.210.173.169
;sip002.g-lex.net(sip001.g-lex.net):202.210.173.154
しかし、以前は222.で始まるIPアドレスだったよーな気がした。<BR>
Cisco ACLで書いてみたら、こんな按配。
remark SIP(Invite to G-LEX)
permit udp host 192.168.0.1 gt 1023 202.210.173.128 0.0.0.127 eq 5060
=注目しているURL=
==Standalone Cisco 7941/7961 without a local PBX==
