Linka se neprihlasi na portu 443

[chrml]

Zdravim.
o víkendu se mi v sobotu ráno odhlásil telefon, (telefon Well 3195IF, email o odhlášení dorazil 10. 10. 2015, 9:35:08). Telefon hlásil Timeout a nedokázal se přihlásit ani po delší době, restartu telefonu, routeru... Používal jsem port 443. Když jsem port změnil na 6688, tak to prošlo.

Nemá někdo podobný problém? Mám hledat příčinu u sebe nebo u Odorika?
Dík za prověření.
Jirka

[jadu]

Dobrý den,
443 je port pro HTTPS, tedy šifrovaný HTTP přes TLS. Tam bych principiálně VOIP nedával.

[alfi]

443 je port pro HTTPS, tedy šifrovaný HTTP přes TLS. Tam bych principiálně VOIP nedával.

Ale ve spoustě interních sítí jsou porty omezené a 443 je často ten, který projde (protože kvůli webu musí).
Pravda, je to trochu míchání významů portů. Na druhou stranu, kdyby tam místo čistého SIPu běžel SIP+TLS, bude to už velmi blízko, i když přes https proxy by to stejně nejspíš neprošlo

[chrml]

Dobrý den,
443 je port pro HTTPS, tedy šifrovaný HTTP přes TLS. Tam bych principiálně VOIP nedával.

No jde o to, že odorik na svém webu uvádí (WebInterface>Průvodce nastavením>Volání z internetu>Volání z libovolného SIP...), že jejich sip proxy běží i na 443. Viz příloha.
Do té doby to jelo, navíc jsem ten den nebyl doma, nikdo se v tom nehrabal, přijdu a telefon byl odpojen.
Někdo z Odoriku by se k tomu nevyjádřil, prosím? Stále vám běží SIP proxy na portu 443?

Díky

[xsouku04]

Na používání nestandardních portů pro SIP jako např. 443 nebo 6688 není nic špatně, spíše to má samá pozitiva. Blokovat port 443 a (zvláště TCP) si netroufne žádný, ani sebevíc arogantní, správce sítě nebo výrobce routeru/firewallu. Je to též dobré jako prevence vůči SIP ALG.

Problém je jinde. Na naší pobočce se nám také stávalo, že se občas jinak velmi spolehlivé telefony Linksys SPA941 odmítaly přihlásit. Většinou se to týkalo jen jedné nebo dvou ze čtyř přítomných linek. Restart telefonu nepomohl a restart ADSL modemu (který dělal router) v pracovní době nepřipadal v úvahu.
Bezpečně vždy ale pomohla změna portu. To jakéhokoli, tedy klidně třeba i jen lokálního SIP portu. Ten defaultně bývá 5060, 5061... pro různé linky.

Přesnou příčinu nevíme, projevovalo se to náhodně cca jednou za půl roku u každého telefonu. Nyní, když máme již VDSL a kvalitní modemy fritzbox, již se to neděje.

Předpokládám, že problém je způsoben nějakým síťovým prvkem po cestě.

[kovik]

Dobry den,
ano sip.odorik.cz ciha na portu 443 jak udp tak tcp, osobne otestovano.Aktualne je na portu 443 prihlaseno nekolik stovek linek.

[mobilemanic]

Mě se tohle stávalo když lehlo něco ve sledování spojení na routeru. Prostě se už na ten port kde je SIP proxy nedalo vůbec dostat. Restart routeru (v mém případě mikrotik) a záhadně to už zase šlo...

[xsouku04]

Mě se tohle stávalo když lehlo něco ve sledování spojení na routeru. Prostě se už na ten port kde je SIP proxy nedalo vůbec dostat. Restart routeru (v mém případě mikrotik) a záhadně to už zase šlo...

Také se přikláním k tomu, že restartovat router po cestě, je dobrý začátek. Pokud restart samotného telefonu nepomůže.
Pokud restartovat NAT/router nemůžete (např. není pod vaši kontrolou, nebo byste přerušil práci hodně lidí), nebo restart nezabere, např. protože je na cestě ještě další router, co v tom má "prsty", změňte porty.