Hay varias formas de lograr su objetivo.
- Use una aplicación cliente de VPN VoIP SW.
Aplicación VoIP móvil para proveedores de servicios de telecomunicaciones – IPsmarx - Utiliza OpenVPN, pero configura para que solo se envíen puertos relacionados con VoIP a VPN y el resto para salir de la conexión a Internet del teléfono.
SIP normalmente usa 7060 para el establecimiento, 1719 y 1720 para la señalización, después de eso los puertos dinámicos para los medios serán asignados por el servidor VoIP (SIP).
La regla de FW debe ser el servidor VoIP saliente de todos los puertos, entrante solo para los 3 puertos anteriores y qué más necesita.
No olvide que necesitará un servidor STUN que le diga a la aplicación que llama dónde está en VoIP.
El STUN público se puede encontrar aquí. (asegúrese de verificar el número de puerto del servidor STUN que usa y habilite FW saliente).
Lista de servidores STUN
Creo que lo cubrí, pero la configuración del cliente OpenVPN puede ser un desafío.
ACL sería como:
Permitir servidor VoIP en la interfaz x (VPN IF)
Permitir todo entrante, toda la interfaz.
Permitir a todos a la interfaz Z (cliente de Internet IF)
- ¿Se puede rastrear los sitios a los que se accede a través de una VPN?
- 'Cómo' vpn en mi móvil?
- En redes de computadoras, ¿qué es el túnel?
- ¿Puedes encontrar la IP real detrás de una VPN? Si es así, ¿cómo?
- ¿Cuál es la mejor VPN para obtener BBC iPlayer en los EE. UU. En un iPad 3?
3. Skype está encriptado P2P si lo configura (config P2P). El negocio de Skype le brinda todo lo que necesita (DID, entrante y saliente, y muy flexible. Considere la posibilidad de administrar un servidor VoIP y troncales SIP, etc.).
¡Espero que esto ayude!
