Rute via Windows Firewall?

[jappadu]

Hei, 

Vi har en server på et datasenter, hvor man ikke forholder seg til en ruter når det gjelder åpning av porter og slikt. Vi ønsker å rute SIP-trafikk mot Telenor, hvor vi må åpne porter mot Telenor sin IP. Vi rutet trafikken via en ruter og det fungerte før vi flyttet serveren til datasenteret. 

Ruter man trafikken i Windows Firewall da? Det er en Windows Server som fungerer som en IVR-løsning. Datasenteret mener dette gjøres i Windows Firewall, siden alt er åpent i forhold til nettverket. 

Takk på forhånd. 

[process]

Er du sikker på at du skal rute noe some helst? Høres ut some du skal åpne en port.

[nomore]

En router router, og en firewall vil i sin enkleste form kun tillate trafikk inn eller ut på definerte porter.

Så du får ikke en firewall til å route, og du får ikke en router til å blokkere porter. Du kan få en boks som har både router og firewall, men det er to separate tjenester.

Ut fra det du forklarer her så virker det som om du skal åpne noen porter i en firewall, og ikke route noe. Det som er mest uklart her er hvilke firewaller dere har i nettverket. Basert på svaret fra datasenteret dere har serveren hos så virker det som om det kun er firewall i Windows OS'et som er aktivt. Stemmer det?

Da må du begynne der. Hvilken versjon av Windows kjører denne serveren?

[jappadu]

Sender med et skjermbilde av innstillinger vi hadde på firewall-en på vår lokale ruter når vi testet VoIP mot serveren før vi flyttet serveren til datasenteret. Med disse innstillingene fungerte koblingen mot Telenor (inngående og utgående). 

Siden vi ikke har en ruter å forholde seg til, slik vi hadde lokalt hos oss, så gjøres dette et annet sted? Evt Windows Firewall; isåfall hvordan? Vi har en Windows 2019 Server på datasenteret. 

[nomore]

Da må du sjekke Windows Firewall på serveren. Jeg tipper de utgående portene ikke er et problem for som regel(med mindre noe annet er satt opp) så er alle porter mellom internt nett og utsiden åpent.

Så da må du sjekke Windows Firewall for linje 2 og 4. Det er trafikken din fra Telenor og inn til serveren.

Og nå kjenner jeg ikke helt til Telenor men det kan jo være verdt å sjekke om de må åpne opp for IP adressen til serveren.

[jappadu]

nomore skrev (9 timer siden):

Da må du sjekke Windows Firewall på serveren. Jeg tipper de utgående portene ikke er et problem for som regel(med mindre noe annet er satt opp) så er alle porter mellom internt nett og utsiden åpent.

Så da må du sjekke Windows Firewall for linje 2 og 4. Det er trafikken din fra Telenor og inn til serveren.

Og nå kjenner jeg ikke helt til Telenor men det kan jo være verdt å sjekke om de må åpne opp for IP adressen til serveren.

Har lagt til disse innstillingene i Windows Firewall, men får fortsatt ikke pinget. Har også startet maskinen på nytt.

Telenor har åpnet vår nye IP-adresse. Man må være godkjent hos dem. Riktig innstillinger i Windows Firewall?

 

[nomore]

Altså, det der er vel strengt tatt ikke en 2019 server, er det? Grensesnittet der lyser 2000/2003.

Og ingen av de innstillingene der gir deg ping.

Fra serveren, gå til minip.no. Hva er de 2-3 første oktettene av IP adressen du får opp der? Altså de to-tre første gruppene med tall. 

[jappadu]

nomore skrev (54 minutter siden):

Altså, det der er vel strengt tatt ikke en 2019 server, er det? Grensesnittet der lyser 2000/2003.

Og ingen av de innstillingene der gir deg ping.

Fra serveren, gå til minip.no. Hva er de 2-3 første oktettene av IP adressen du får opp der? Altså de to-tre første gruppene med tall. 

Jo, det er Windows 2019. Bare dårlig skjermbilde.  Sender med et bilde av et forsøk på ping. Telenor krever kun UDP, men det har kanskje ikke noe å si i forhold til pinging?

Hva tenker du i forhold til IP-en vår? (185.7...)

[NoTrace]

Du er sikker på at Telenor har tillatt ICMP (ping) inn på sin side? Jeg får heller ikke pinget ipt.telenor.com, så later til at de har blokkert det.

[sk0yern]

Steg 1: Er serveren koblet til nett?
Steg 2: Har serveren tilgang til internett? (surfe vg, pinge 1.1.1.1?)
Steg 3: tracert ipt.telenor.com
Steg 4: er IP på serveren din faktisk 192.168.1.166?

Endret 24. april 2020 av sk0yern

[nomore]

jappadu skrev (14 minutter siden):

Hva tenker du i forhold til IP-en vår? (185.7...)

Det jeg tenker på der er om serveren står direkte på nett, public, eller om den står på et eget lokalt LAN i datacenteret.

Dvs, den IP adressen som begynner med 185.7..., er det den som står på nettverkskortet på serveren og?

[oddeh]

Som nevt så får man ikke pinget  ipt.telenor.com, men man kan fortsatt kanskje kontakte tjeneren via andre protokoller.

[jappadu]

Hei, beklager for sent svar. Jeg har fått det til. Hjalp med åpne porter i selve Windows Firewall med scope i forhold til IP / range til Telenor. Takk for svar.