Hallo Liebe Community
Konfiguration:
Leitung Vodafone
Technicolor TC4400-EU
UNIFI Dream Pro (UniFi OS UDM Pro 1.11.4)
Schutzmodus IPS ist aktiviert
Unifi Controller:
Oberfläche7.0.23.0
Backend7.0.23
Buildatag_7.0.23_17288
Fritz!Box als IP Client für VOIP (Vodafone)
Port Weiterleitung an Fritz!Box: es wurde nur im Moment der UTP 5060 weitergeleitet, hoffe das Reicht denn im Normalfall geht das Telefon oder muss noch andere Ports freigegeben werden.
Telefon befindet sich im selben VLAN wie die Fritz-Box.
- Mein Problem ist, dass ab und an mein IP-Phone nicht funktioniert bzw. die Nummern nicht mehr registriert werden. In der Fritz!Box habe ich gelegentlich dann gefunden, dass der DNS nicht verfügbar wäre. Muss außer des Port UTP 5060 noch andere Ports weitergeleitet werden an die FriitzBox?
- Dann hätte ich noch eine andere Frage, die mich interessiert. Ich erhalte immer wieder in der Ergebnisanzeige untengenannte Information, habe bereits viele vond en IPs gesperrt. Leider kommen immer wieder neue die ein Scan auf diesen Port vornehmen, leider gibt Vodafone keine Information für welche Adressen zum Beispiel nur die Weiterleitung akzeptieren soll:
Code
Threat Management Alarm 2: Misc Attack. Signatur ET DROP Dshield Block Listed Source group 1. Von: 45.134.144.151:5062, auf: 192.168.10.6:5060, Protokoll: UDP
Threat Management Alarm 2: Attempted Information Leak. Signatur ET SCAN Sipvicious Scan. Von: 45.134.144.151:5062, auf: 192.168.10.6:5060, Protokoll: UDP
Threat Management Alarm 2: Attempted Information Leak. Signatur ET SCAN Sipvicious User-Agent Detected (friendly-scanner). Von: 45.134.144.151:5062, auf: 192.168.10.6:5060, Protokoll: UDP
Threat Management Alarm 2: Attempted Information Leak. Signatur ET SCAN Sipvicious Scan. Von: 89.163.153.20:5273, auf: 192.168.10.6:5060, Protokoll: UDP 13:11 12 März 2022
Threat Management Alarm 2: Attempted Information Leak. Signatur ET SCAN Sipvicious User-Agent Detected (friendly-scanner). Von: 89.163.153.20:5273, auf: 192.168.10.6:5060, Protokoll: UDP 13:11
Gibt es eine Möglichkeit das man hier die Sache sauber absichern kann, denn der Scan sagt ja das man versucht eine Lücke zu finden.
Vielen Dank
Gruß
Darki