<div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Hi David,</div><div><br></div><div>Generally, you need to open up the UDP port range (16384 - 32767) that the media (RTP) will be delivered on, in addition to the SIP signaling ports you have opened. And generally, this port would be random for each session but I know some UAs are able to negotiate specific ports, when configured to. <br></div><div>Assuming you have opened up the RTP ports correctly on your firewall, your mention of NAT sets off many bells. SIP doesn't like NAT very much. Firewalls generally find it hard to match the RTP traffic to the SIP traffic when NAT is involved. In fact, your description of the issue sounds a lot like NAT issues but could be something else too like codec negotiations. But assuming it is NAT transversal, you may want to implement one of the solutions recommended in this IETF informational draft  => <a href="https://tools.ietf.org/html/draft-ietf-sipping-nat-scenarios-15">https://tools.ietf.org/html/draft-ietf-sipping-nat-scenarios-15</a><br></div><div><div><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><br></div><div>Cheers,</div><div><br></div>Tomslin<div><span style="color:rgb(0,0,0);font-size:12.8px">Fingerprint: 4D72 D735 DE42 D9FA 2453  8784 3C05 E338 5BBB 1D5C </span><br></div><div><span style="color:rgb(0,0,0);font-size:12.8px"><br></span></div></div></div></div></div></div></div></div></div></div></div><br></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 28 Jan 2019 at 20:30, David Chima <<a href="mailto:dgchima@gmail.com">dgchima@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Dear AfNOG<div>I need help. I have an ASA 5506-X running software version 9.5(2). I have connected one PBX on the SERVER DMZ and the other PBX is in the WAN 300Km away. </div><div>I have setup the firewall with static NAT so that the IP addresses are not seen on either side as dynamically assigned but statically as they are. I have also setup inspection for SIP and H323.</div><div><br></div><div>The PBX can talk to each other somehow because from an extension attached to one PBX I can call the other extension on another PBX, but the call recipient cant hear anything after lifting the receiver.</div><div><br></div><div>Anyone who can help me please</div><div><br></div><div>Regards</div><div><br></div><div>David Chima</div></div>
_______________________________________________<br>
afnog mailing list<br>
<a href="https://www.afnog.org/mailman/listinfo/afnog" rel="noreferrer" target="_blank">https://www.afnog.org/mailman/listinfo/afnog</a></blockquote></div>