Comment régler votre routeur pour la téléphonie ?
Téléphones qui se déconnectent, son qui ne passe que dans un sens : souvent, un routeur ou un pare-feu filtre la téléphonie. Voici les réglages à transmettre à votre informaticien pour que vos appels passent sans accroc.
Le plus simple
Branchez vos téléphones directement sur la box de votre fournisseur d'accès internet. Dans leur configuration d'origine, les box des fournisseurs belges fonctionnent généralement sans aucun réglage.
Si vos téléphones passent par un routeur ou un pare-feu d'entreprise, celui-ci ne doit bloquer ni modifier le trafic vers nos serveurs ou vers ceux du fabricant de vos téléphones. Les réglages ci-dessous s'adressent à votre informaticien.
Étape par étape
Ouvrez les flux sortants vers nos serveurs
| Destination | Ports | Usage |
|---|---|---|
| 94.139.33.20 à 94.139.33.35 et 185.29.132.6 à 185.29.132.9 | 5060, 5061 et 11780, en UDP et TCP | Appels et enregistrement des postes (SIP) |
| 195.189.203.234 et 94.139.33.10 | 8446, 9989 et 9090 en TCP, 123 en UDP et TCP | Configuration automatique des téléphones Yealink |
| nl.pool.ntp.org et europe.pool.ntp.org | 123 en UDP et TCP | Mise à l'heure des téléphones |
Autorisez le softphone
Le softphone, sur ordinateur comme sur smartphone, passe aussi par un service de notification d'appels. Ouvrez en sortie les ports 443 (TCP), 4998 (UDP et TCP) et 24998 (TCP) vers ce service : le support vous communique la liste des domaines à autoriser, y compris dans un filtrage DNS ou web.
Désactivez le SIP ALG
Beaucoup de routeurs proposent une option SIP ALG, censée aider la téléphonie. Elle provoque souvent l'inverse : postes qui se déconnectent, son dans un seul sens. Désactivez-la.
Vérifiez le délai NAT et la priorité de la voix
Le délai d'expiration des sessions NAT doit dépasser 30 secondes. Si votre matériel le permet, donnez une priorité plus élevée (QoS) au trafic de la voix, SIP et RTP, pour éviter la gigue et les pertes de paquets, qui hachent la voix.
Redémarrez les téléphones et vérifiez dans One
Après chaque modification, redémarrez les téléphones et les softphones. Dans Magic IP › Configuration › Modules › Téléphones, chaque poste doit afficher l'état Enregistré.
Bon à savoir
- Appliquez les règles sur l'interface WAN, et vérifiez les politiques de sortie : certains pare-feu bloquent tout en sortie par défaut.
- Conservez les journaux du pare-feu : ils accélèrent le diagnostic en cas d'incident.
- Besoin d'aide ? Joignez à votre demande la marque, le modèle et la version du routeur ou du pare-feu, l'export des règles appliquées, les journaux de vos tests, les numéros concernés, la date et l'heure du test et le symptôme précis. Voir Comment ouvrir un ticket au support ?
Malgré les ouvertures ci-dessus ? Ouvrez temporairement la plage de ports 16000 à 33000, en UDP, uniquement vers nos adresses de la première étape.
Vérifiez que le SIP ALG est bien désactivé et que le délai NAT dépasse 30 secondes, puis redémarrez les téléphones.