[fli4l] SIP - dynamisc?==?utf-8?Q?he Umschaltung von udp auf ?==?utf-8?Q?tcp

Erwin Lottermann broeselmeier at gmx.de
Di Jun 7 14:53:50 CEST 2016


Habe gerade mal das Handbuch zum Vigor 130 überflogen.

Im Routerbetrieb dürften die Firewalleinstellungen greifen.
Der Vigor will vor allerlei DoS-Attacken schützen.
z.B. auch vor UDP flood attack

Das könnte der Grund sein, warum er ggf. fragmentierten UDP-Traffic per
Default-Einstellung verwirft.

Laut Handbuch S.75 gibt es in der Firewallkonfiguration ein Flag
"Accept large incoming fragmented UDP or ICMP Packets"

Das sollte man auf jeden Fall setzen, wenn man SIP-Accounts der Telekom
nutzen will.

Allerdings könnte es sein, dass es sich, wie hier 
 http://forum.2-com.de/telekom-voip-telefonie-hinter-draytek-router-probl
eme-t11136.html#p32126
im ersten Beitrag erwähnt, verhält, dass dieses "Accept" auch wieder
nur auf sehr endliche 1628 Byte UDP-Datagrammgröße beschränkt ist.

Ich denke, es spricht einiges dafür, den Vigor als Modem zu betreiben,
wenn man keinen Ärger mit fragmentierten UDP-Datagrammen bei SIP haben
will.


Mehr Informationen über die Mailingliste Fli4L