<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
    <title></title>
  </head>
  <body text="#000000" bgcolor="#ffffff">
    OK my sip.conf looked OK and to save ports, I changed the rtp.conf
    to specify the following and altered the linksys to match.<br>
    <blockquote>rtpstart=10000<br>
      rtpend=10500<br>
    </blockquote>
    I don't think I remember seeing Stun on the sonicwall, but it does
    seem to have a lot of VOIP stuff. They do have a help for VOIP so
    I'll play with that.<br>
    <br>
    <br>
    <br>
    On 12/25/2010 01:35 PM, Gilles wrote:
    <blockquote cite="mid:vsdch6lcsqtdqqkjjqlj1l60r5fqjub1aj@4ax.com"
      type="cite">
      <pre wrap="">On Sat, 25 Dec 2010 09:49:29 -0500, John Ervin <a class="moz-txt-link-rfc2396E" href="mailto:jervin@jervin.com">&lt;jervin@jervin.com&gt;</a>
wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="">So, assuming your Asterisk box is behind one firewall (Linksys/Tomato 
Software) and your Wireless SIP phone is behind another firewall 
(SonicWall 1260 Enhanced).  Is there anything special that I have to do 
to the firewalls.
</pre>
      </blockquote>
      <pre wrap="">
If the SonicWall firewall supports STUN, just configure each SIP
client to use this to connect to the Asterisk server.

In Asterisk, provided the firewall also provides NAT, use the
following settings in sip.conf so that Asterisk knows that SIP packets
should be rewritten and how:

===========
[general]
externip=&lt;public IP of Tomato router&gt;
;the LAN where Asterisk lives
localnet=192.168.0.0/255.255.255.0
nat=yes

;all RTP packets go through Asterisk
canreinvite=no

;template for SIP users
[sets](!)
type=friend
context=my-phones
host=dynamic
qualify=yes
nat=no

[1234](sets)
secret=mysecret
===========

As for the RTP part :
- 10001 is wrong, since RTP always starts on even ports, and AFAIK
uses two ports (one for sound TX/RX, and one for RTCP)
- unless you need to support 500 concurrent conversations, you can
trim it down. Make sure the range mapped on the Tomato matches what it
says in rtp.conf

HTH,


--
_____________________________________________________________________
-- Bandwidth and Colocation Provided by <a class="moz-txt-link-freetext" href="http://www.api-digital.com">http://www.api-digital.com</a> --
New to Asterisk? Join us for a live introductory webinar every Thurs:
               <a class="moz-txt-link-freetext" href="http://www.asterisk.org/hello">http://www.asterisk.org/hello</a>

asterisk-users mailing list
To UNSUBSCRIBE or update options visit:
   <a class="moz-txt-link-freetext" href="http://lists.digium.com/mailman/listinfo/asterisk-users">http://lists.digium.com/mailman/listinfo/asterisk-users</a>

</pre>
    </blockquote>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
John F. Ervin
Central Florida TeleSource
407-679-6238
<a class="moz-txt-link-freetext" href="http://jervin.com/cft">http://jervin.com/cft</a>
<a class="moz-txt-link-abbreviated" href="mailto:jervin@jervin.com">jervin@jervin.com</a></pre>
  </body>
</html>