Dela öppen fiber med granne: Managerbar switch, 400m wifi-länk, -hårdvaruförslag.

Den förklaring du länkade till säger inte specifikt att det är inkommande förbindelser man ska öppna för och anledningen är att det sällan behövs port forwarding längre.

SIP öppnas som jag skrev genom att din telefonibox/softphone eller whatever ansluter till SIP gateway som sitter hos operatören. Det är SIP på 5060 eller krypterat på port 5061 per default. Sedan är det som jag skrev så att den förbindelsen HELA tiden hålls öppen. Dina enheters kommandon och kommandon från server (exempelvis vid samtal) kommuniceras över den öppna förbindelsen. Det är oerhört ovanligt att företag släpper ut alla portar och alla protokoll, så därför behöver man en instruktion om att åtminstone öppna port 5060 utåt. (När du surfar utåt så ansluter sig din dator till port 80 på servern, men du sätter ju inte upp en port forward för att webservern ska kunna svara dig).

Sedan är det ofta en del port-ranges i UDP för tal, liknande de du skrev. En Application layer gateway på en brandvägg kan tolka kommandon i SIP och dynamiskt öppna för portarna, men många instruktioner jag fått från leverantörer brukar skriva att man ska öppna typ 50000-50200 udp utåt då inte alls brandväggar klarar det där med dynamiska portöppningen.

Då företag som jag skrev ofta har softphones och liknande istället för att ha en liten telefonidosa (ASA) så är det oftast numera så att enheten kopplar sig direkt ut. Då det snudd på alltid rör sig om fler än en enhet så kan man inte kräva port forwarding i brandväggen i och med att man då måste peka ut en klients IP. Du kan ju inte köra port forward på 5060 mot två olika privata IP adresser...

Jävlars, nu kom "jag kan ditten och datten"-kortet fram, it´s srsl now!
Kan bara meddela att ni har rätt båda två. Det beror på brandväggen, antingen är det öppet innefrån och ut (smått till mellanstora brandväggar) eller så är det helt tvärlåst och en tekniker får sitta och öppna per port och bygga regelverk (mellanstora -> resten).¨

Koncentration på TS pl0x.

Dynamiskt öppnade portar... regelverk, lugn och fin nu.
Därav mitt tips om Phonzo´s bredbandstelefoni som faktiskt löser det hela klockrent åt TS. 29:- i månaden, 400 minuter samtal ingår. All-tele och Cellip har liknande.

Det här måste jag bara få bemöta.
I protokollet SIP finns det som jag skrev kommandon för att öppna portar. Har du en brandvägg som förstår SIP och kan öppna de portarna, samtidigt som man använder typ IDS/IDP för att scanna mot kända SIP-attacker. Då är det väsentligt mycket säkrare än att hårdkoda portarna.

Hupp. Och jag som sålt massor brandväggar för mindre kontor som enligt dig ska vara "mellanstora -> resten". De företag som förstår att man inte är säkrare för att man är liten brukar köpa riktiga grejor.
Bredbandsroutrar för hemmabruk är en annan sak, men själv skulle jag ALDRIG släppa ut alla portar villkorslöst.

Och här anser jag alltså att du har helt fel. Man öppnar i de flesta fallen bara de portarna utåt, vilket gör det möjligt för trådskaparen att ha flera IP telefoner samtidigt.

Jag har hur som helst den där tjänsten och dosan, och vad den gör är att den initierar trafiken mot servern.
När det sedan har skapats en session ligger den där kvar och det går att ringa, in och ut.
Normalanvändaren med en normal-hemmarouter behöver således inte konfigurera något i routern/brandväggen, det är ju öppet in->ut per standard på dom rackarna.

Talisker, (jättegod whisky) - du pratar om företag och hur en "riktig" brandvägg ska vara konfigurerad.
När jag säjer "mellanstor" så är det inte något värre än exempelvis finroutrarna för hemmabruk. ASUS AC68U, som "finast" och dom är per uturlådan allt innefrån->ut = allowed.

Kort förklaring på problemet. Kunder(företag) som har flera ip-telefoner hade fått stora problem om portöppning inåt var ett krav på port 5060.

Ubiquity har som tidigare sagt en billig lösning på en radiolänk. Sedan en roter där man kan köra in dd-wrt. Skapa vlan, mappa dem till en port på Routern och regler så att ni inte når varandra. En accesspunkt eller switch hos grannen. Strunta i dubbla publika IP.

Att köra genom ett träd med delvis fri sikt kommer troligen att ge en väderberoende länk (om den fungerar) går det inte att montera länken så den inte störs av trädet ? Har du en motorsåg så är det också en lösning

Jo, jag jobbar numera som säljare brett inom IT, men med fokusering främst mot nätverk. Vi har väl ett hundratal kunder och ingen av dem kör sådana routrar, utan alla har riktiga brandväggar om vi inte kunnat få över dem på en punkt till punkt (el punkt till multipunkt). Även alltså de minsta kunderna.

Givetvis kan jag inte säga att det är någon branchstandard, även om jag hade hoppats att företagen lade lite mer pengar på säkerhet. När man läser loggar slutar man aldrig förvånas över hur gigantiskt många "random-attacker" det kommer mot olika portar via olika protokoll.

Jo, jag håller med fullständigt om fri sikt. Det är det absolut viktigaste, även om det normalt "fungerar" om det löv och liknande ivägen.
Sedan ska man lägga ordentligt med tid på att rikta antennerna. Sätt inte bara upp dem på måfå eller på någonting som är rörligt.

Jag tror att denna beskriver vad du vill göra.
http://www.coertvonk.com/technology/networking/dd-wrt-leading...

På detta viset kan du köpa en bra router som du sätter hemma hos dig. Den server tre portar till dig samt VLAN. Sedan sätter din granne en switch och en accesspunkt hemma hos sig för trådat resp. trådlöst nät. Han behöver ingen router.

Jag har inte läst all text i tråden men här är ett förslag.

Använd en router hos dig, gärna med DD-WRT. Kör VLAN på porten till riktantennen hos grannen sätter du en till router med DD-WRT dock som använder Router #1s DHCP och bara agerar slav och extender. Då du kör VLAN så har ni inte åtkomst till varandras datorer men endast ett IP utåt, det borde gå att få IP-telefoni som fungerar med två olika nummer till båda.

Angående DD-WRT routrar så finns det många och billiga att välja emellan. Själv kör jag en Belkin Play Max med några år på nacken. Jag har ingen erfarenhet av Tomato men antar att Tomato kan göra samma sak som DD-WRT.

En annan fråga, det går inte att dra två x 100m kablar för att ökad trådlös kapacitet?
Dvs att du drar en 100m kabel mot grannen och i änden har du en antenn med POE och grannen gör samma sak, då minskar du avståndet till blygsamma 200m. Just a thought!

Lycka till!

Viktigt att komma ihåg att dagens TP kablar är gjorda av aluminium och inte av koppar, vilket påverkar POE och hur långt du kan dra TP kabeln innan du måste förstärka den.