---
title: "Brandväggsinställningar"
slug: "firewall-settings"
updated: 2024-03-21T14:49:19Z
published: 2024-03-21T14:49:19Z
canonical: "docs.icc.infracom.se/firewall-settings"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.icc.infracom.se/llms.txt
> Use this file to discover all available pages before exploring further.

# Brandväggsinställningar

Många fel kan åtgärdas genom att uppdatera programvaran i modemet / routern / brandväggen som finns i ditt nätverk. Besök tillverkarens sida för att ladda ner nyare firmware.

### Fortigate

[https://docs.fortinet.com/document/fortigate/6.4.5/administration-guide/858887/voip-solutions](https://docs.fortinet.com/document/fortigate/6.4.5/administration-guide/858887/voip-solutions)

### Netgear

[downloadcenter.netgear.com/](https://downloadcenter.netgear.com/)

### D-Link

[eu.dlink.com/se/sv/support](https://eu.dlink.com/se/sv/support)

### Zyxel

[ftp://ftp.zyxel.se/](ftp://ftp.zyxel.se/)

### Cisco

[software.cisco.com/download/home](https://software.cisco.com/download/home)

### ASUS

[www.asus.com/microsite/2014/networks/routerfirmware_update/](https://www.asus.com/microsite/2014/networks/routerfirmware_update/)

### Linksys

[www.linksys.com/se/support/](https://www.linksys.com/se/support/)

### TP-LINK

[www.tp-link.com/se/support/download/](https://www.tp-link.com/se/support/download/)

### Belkin

[https://www.belkin.com/support-center/](https://www.belkin.com/support-center/)

Nedan hittar du några inställningar som kan göras i olika brandväggar för att IP -telefonin skall fungera bättre.

### **Zyxel Zywall USG**

Network / ALG / SIP Settings

[x] Enable SIP ALG

[ ] Enable SIP Transformations

[x] Enable Configure SIP Inactivity Timeout

SIP Media Inactivity Timeout: 120 (seconds)

SIP Signaling Inactivity Timeout: 1800 (seconds)

SIP Signaling Port:

5060

Om brandväggen använder firmwareversion 3.xx kan du kontrollera "Enable SIP Transformations".

Använder brandväggen 3.30 och senare bör direct-signalling aktiveras.

Anslut till brandväggen med telnet/ssh och kör följande kommandon:

```
configure terminal alg sip direct-signalling
no alg sip direct-media
```

Då ska det se ut så här:

```
Router#  show alg sip active: yes transformation: yes inactivity-timeout: yes direct-signalling: yes direct-media: no media inactivity timeout: 120 signaling inactivity timeout: 1800
```

### **Zyxel P660**

Telnet in i modemet (standardlösen: 1234)

Får du upp RAS> skriver du:

*ip nat service sip active 0*

Annar väljer du 24 och sen 8 i menyn för att få en kommandotolk och där skriver du som ovan: *ip nat service sip active 0*

### **Zyxel P-334**

Telnet in i modemet (standardlösen: 1234)

*ip alg disable ALG_SIP *ip alg disable ALG_VoIP**

Annar väljer du 24 och sen 8 i menyn för att få en kommandotolk och där skriver du som ovan

Dock verkar inte detta fastna i routern utan det bästa är att byta ut den.

### **Intertex IX78**

Stäng av SIP-stödet (Säkerhetsinställningar, bockruta för sip, spara permanent - starta om)

### **Cisco RV042, RV082 m.fl**

Uppdatera till senaste firmware: [http://software.cisco.com/download/release.html?mdfid=282414010&softwareid=282465789](https://software.cisco.com/download/release.html?mdfid=282414010&softwareid=282465789)

Fler Cisco-modeller finns här: [http://software.cisco.com/download/navigator.html?mdfid=282413304](https://software.cisco.com/download/navigator.html?mdfid=282413304)

### **D-Link DIR655**

**Om firmware version 2.07 eller senare hw B1**.

Enable SPI: Enabled

UDP Endpoint Filtering: Address Restricted

TCP Endpoint Filtering: Port And Address Restricted

Anti-Spoof checking: Disabled

DMZ Host: Not used

Application Level Gateway (ALG) Configuration

PPTP: Enabled

IPSec (VPN): Enabled

RTSP: Enabled

SIP: Enabled

**Om tidigare firmware.**

Stäng av SIP-ALG.

Advanced -> Firewall Setting

Kryssa ur "SIP" från "Application Level Gateway".

Om det inte gör någon skillnad kan du i felsökningssyfte även kryssa ur "Enable SPI".

### **Linksys WRT54G**

WRT54G(v5+) - [Uppdatera till senaste firmware](https://www.linksys.com/se/support/)

WRT54GS - [Uppdatera till senaste firmware](https://www.linksys.com/se/support/)

**Följande Linksys-modeller har problem eller fungerar inte alls:**

WRT54G (v4 och äldre) - [Testa med att uppdatera till senaste firmware](https://www.linksys.com/se/support/)

WRT54GL - [Testa med att uppdatera till senaste firmware](https://www.linksys.com/se/support/)

Fungerar det inte efter uppgradering - Byt ut routern.

### **Cisco 800**

Stäng av SIP ALG genom att köra följande kommandon:

no ip nat service sip tcp port 5060

no ip nat service sip udp port 5060

### **TP-LINK**

Avaktivera "Hardware NAT" vid problem med envägskommunikation och dylikt.

### **Netgear Prosafe SRX5308**

Känt fel är att denna brandvägg bara håller igång SIP-session i någon minut.

Det har vid vissa tillfällen hjälpt att uppgradera firmware till 4.3.2-7