Hi ​@Tommie van Odido, bedankt voor de reactie. Ik wel nog steeds benieuwd naar de reden van de blokkade.

Want “Poort 5060 is bewust dichtgezet om te voorkomen dat er verkeer op de modems binnen komt” klinkt als “We blokkeren zodat we blokkeren.”

Bovendien “op de modems”, bedoel je daar de Zyxel T-56 van Odido mee? Want de blokkade is van toepassing ook op klanten met eigen routers. Ook op verkeer dat niet van de Odido Vast Bellen dienst afkomstig is.

Je kan dit oplossen door een andere “source” poort te gebruiken. 

Dit is me bekend, ik heb al meerdere klanten met SIP problemen op dit forum geholpen door ze uit te leggen dat dit mogelijk de oorzaak was, en dat ze een andere source poort moeten instellen op hun Gigaset, Fritzbox, etc.

Het problem is dat dit nergens gedocumenteerd staat, en de telefonische helpdesk dit ook niet weet. Ik sta nu te zeuren omdat dit issue mij uren van mijn tijd heeft gekost, en potentieel elke nieuwe klant die een eigen router heeft en SIP wil gebruiken tegen dit probleem aanloopt, en ook weer veel tijd kwijt is met een probleem dat geen reden tot bestaan heeft.

Daarnaast moet de blokkade dus opgeheven worden.

ik weet niet of dit gaat lukken

ACM regels zeggen dat de blokkade er af moet. KPN, Ziggo, en letterlijk elke andere internetaanbieder laten in de praktijk zien dat een dergelijke blokkade niet nodig is. Natuurlijk “gaat dat lukken”.

Ons IP-team gaat ernaar kijken ​@GebruikersnaamRandomTekst. Hopelijk kunnen we de poort gewoon weer open zetten. 

Voor alle klanten? Of voor een enkele die daar om vraagt?

Hey ​@GebruikersnaamRandomTekst, kan je toevallig via een privébericht het IP-source en IP-destination met mij delen? 

Ik ga er vanuit voor alle klanten maar dat gaan we zien als we het onderzocht hebben.

​@Tommie van Odido, ik heb je ook een PM gestuurd.

​@GebruikersnaamRandomTekst naar aanleiding van je vraag “ Waar gebruik je poort 5060 danwel 5070? “: Ik gebruik een Asterisk PBX. Die is NAT aware. Heb bindport op 5070 ingesteld waarmee ik in de REGISTRATION laat weten dat ik op port 5070 moet worden aangesproken. Ik zelf stuur SIP berichten naar de provider nog steeds naar 5060.

Neveneffect is dat ik de configuratie van mijn lokale VIOP toestellen ook moet aanpassen voor 5070 en daar liep ik tegen wat uitdagingen aan.

Bedankt ​@adekwant, ik heb het doorgezet naar IP!

Graag ontvang ik die van jou ook nog ​@GebruikersnaamRandomTekst.  

Op 23 oktober 2024 onderhoud geweest aan het Odido netwerk. Daarna een ander extern IP adres gekregen en nu werkt mijn VOIP telefonie sindsdien niet meer. Geen vast telefoon meer. Veel tijd in gestoken. Uitgebreid getest met mijn VOIP provider. Registraties over port 5060 gaan uit en komen bij hun aan. Provider stuurt response terug over port 5060 … deze komt niet bij mij aan (packet sniffer op mijn WAN port). Bij wie kan ik mij melden bij Odido om dit opgelost te krijgen?

 

Hier ook na onderhoud vannacht geen voip meer op mijn fritzbox. ( fout is time out geen response van voip provider )  Even een los voip teoestel op mijn netwerk dat werkt wel ??? 

​@iko kan je kijken of je onderstaande optie hebt, en als die uitstaat, kan je die aanzetten?

 

Super bedankt het werkt, vannacht 5-12-24 een onderhoud gehad

​@pwouters bedankt voor de terugkoppeling. Ik probeer nog steeds Odido te overtuigen om te stoppen met de blokkade. En concrete informatie over klanten die na onderhoud (vooral met specifieke dagen) opeens met deze blokkade te maken kregen is daar heel nuttig voor.

​@Tommie van Odido dit is concreet nuttig. Als je inderdaad in contact bent met het technisch team, dan lijkt dit me waardevolle concrete aanwijzingen waar die blokkade kan zitten, toch? Dat ze kunnen kijken wat er aan de netwerkstructuur veranderd is tijdens het onderhoud van 5 december avond. Adekwant had aangegeven dat hij onderhoud had op 23 oktober waarna hij opeens de blokkade had.

Nog even ter informatie. Na het onderhoud van 23 oktober is mijn externe IP adres gewijzigd en zit ik nu op een ander Odido subnet (92.254.8.0/21).

Your extenal IP address has changed.
Last: 85.223.29.73
Changed to: 92.254.13.1

Ik heb toen een nieuw extern IP adres geforceed, maar kreeg toen een ander IP op het zelfde subnet met het zelfde 5060 probleem.

Het zijn ondertussen al best veel IPs die dit probleem lijken te hebben. Ondertussen kreeg ik bericht dat het technische team nog steeds het ticket heeft.

​@Tommie van Odido ​@GebruikersnaamRandomTekst is er al een update van IP?

Hi ​@adekwant, ik ben gelijk met je mee gaan kijken maar ik zie nog geen update terugkomen, we laten het weten zodra er meer informatie is! 

Nieuwe klant. Liep hier ook tegenaan. 188.89.x.x.

Vreemd dat er zo maar poortblokkades zijn, voor zulke normale diensten notabene. (Eigenlijk verwacht ik dat poort 25 uitgaand de enige is.) Waar kan ik het volledige overzicht vinden van geblokkeerde poorten (en redenen van blokkade)?

Die lijst is er niet. Op het forum zijn er enkel voorbeelden van poort 25 en 5060.

Het gaat alleen om binnenkomend 5060. Uitgaand 5060 is geen probleem. En op zich draai je (als consument) zelf nooit een voip server. Doe je dat wel, dan heb je ook de kennis om een andere poort te gebruiken (zoals ik met mijn kleine voipserver).

De meeste voip-clients (toestellen en voip-apps) gebruiken tegenwoordig altijd random poorten voor binnenkomend verkeer. Ze maken dan wel verbinding met poort 5060 aan de andere kant maar gebruiken zelf dus een random poort. De fritzbox doet dat schijnbaar niet en die wil dus als client ook 5060 gebruiken als binnenkomend (wat dus simpel uit te zetten is).

Ondanks dit is het wel vreemd dat Odido deze poort inkomend blokt en ik ben ook benieuwd naar de reden hiervan. Het is ook raar dat het zo moeilijk schijnt te zijn om dit weer vrij te geven.

Als ik het me goed herinner, zouden SMB-poorten (137 t/m 139 en 445) ook geblokkeerd zijn, maar blijkbaar niet op alle aansluitingen. Ik kan ze gewoon bereiken, maar misschien is die informatie inmiddels verouderd. Ook poort 8080 (niet bepaald een ‘vreemde’ poort) ben ik wel eens tegengekomen, al was dat volgens mij niet zozeer op netwerkniveau, maar zat dat in de Huawei-router. Daarnaast kun je poort 7547 en 7548 niet openzetten op de Zyxel, maar wel op eigen apparatuur.

“Kennis” lijkt mij wat kort door de bocht. Het probleem gaat hier om (1) het zomaar introduceren door Odido van een blokkade na onderhoud zonder melding; (2) Er zouden (mogen?) geen poort restricties zijn voor de service; en (3) Ontbreken van documentatie van restricties als die er zijn zodat je hier rekening kan houden als klant voordat je een abonnement neemt.

Voordat je er achterkomt waar het probleem vandaan komt vergt onderzoek, tijd en werk. En voor het oplossen is niet iedere situatie is gelijk. En configureren van een andere poort kan nogal wat werk opleveren afhankelijk van de voip setup. De noodzakelijk veranderingen kunnen zelfs ongewenst zijn of andere problemen opleveren.

In ieder geval wachten we nog om uitleg en mogelijkheden om de blokkade op te heffen van  Odido IP afdeling.

Stuur je het van poort 5060 naar poort 5060? (Dit is het standaardgedrag van bijv de Gigaset N300A, en ook sommige Fritzboxen)

In het voorbeeld van de Gigaset is het deze instelling. Bovenstaand werkt het, want random ports. Als dat op niet random staat, en daaronder staat 5060 gespecificeerd, dan wordt dat als afzender poort gebruikt. Dat is belangrijk.

Dit staat los van de bestemmingspoort bij de provider.

Held! Ik heb me echt rot gezocht wat het probleem was waarom SiP niet werkte. Random ports op ja is de oplossing.

Super! :)