Conectividad
Firewall
También llamado: cortafuegos, SIP ALG
Definición
Un firewall, o cortafuegos, es el sistema que filtra el tráfico entre tu red y el exterior según reglas. En VoIP debe dejar pasar la señalización SIP y el audio RTP; si los bloquea o los reescribe mal, las llamadas fallan, se cortan o no tienen audio.
Un firewall protege tu red, pero mal configurado es una de las causas más comunes de problemas en la telefonía IP: llamadas que no entran, audio que solo se oye en un sentido o cortes a los pocos segundos.
¿Qué es un firewall?
Es el guardián de la frontera entre tu red local e internet. Puede ser una función del router de la fibra, un equipo dedicado o un software en cada ordenador. Decide qué tráfico entra y sale según reglas: direcciones, puertos y protocolos.
La mayoría de firewalls de oficina dejan salir casi todo y solo dejan entrar las respuestas a conexiones iniciadas desde dentro. Para navegar funciona bien. La voz sobre IP es más exigente, porque usa dos flujos distintos y uno de ellos se negocia sobre la marcha.
Relacionado con este artículo
Centralita Virtual
- Con IA (19 €) cada llamada transcrita y buscable
- WhatsApp integrado por 10 €/mes
- Sin mínimo de usuarios y sin permanencia
desde 12 €/usuario/mes + IVA
Ver planesCómo funciona con la VoIP
Una llamada VoIP tiene dos partes:
- Señalización SIP. Establece, modifica y cuelga la llamada. Usa por defecto el puerto 5060 (UDP o TCP) o el 5061 con cifrado TLS.
- Audio RTP. La voz en sí. Viaja por puertos UDP que se acuerdan en cada llamada, dentro de un rango que define el proveedor.
Si el firewall deja pasar el SIP pero no el RTP, la llamada se establece y no se oye nada. Si cierra la conexión SIP por inactividad, el teléfono deja de recibir llamadas hasta que vuelve a registrarse.
Luego está el SIP ALG (Application Layer Gateway). Muchos routers lo traen activado: abre los mensajes SIP y reescribe las direcciones para ayudar a atravesar el NAT. Con las centralitas en la nube actuales suele estorbar más que ayudar, porque esas plataformas ya resuelven el NAT por su cuenta. La recomendación habitual es desactivarlo.
Ejemplo
Una inmobiliaria de Alicante instala teléfonos IP conectados a una centralita en la nube. Los primeros días las llamadas salientes funcionan, pero algunas entrantes llegan sin audio y otras se cortan a los 30 segundos.
El técnico revisa el router: tiene el SIP ALG activo y el firewall cierra las sesiones UDP tras pocos segundos de inactividad. Desactiva el ALG, alarga ese tiempo y permite el rango RTP que indica el proveedor. Los cortes desaparecen.
Firewall en Universal Telecom
Al dar de alta la centralita virtual o el SIP Trunk de Universal Telecom, pídenos los puertos y direcciones que debe permitir tu firewall. Si tu red exige filtrar por origen, una IP fija facilita las reglas.
Si tienes problemas de audio o registros que caen, escríbenos desde contacto con el modelo de tu router.
Preguntas frecuentes
¿Qué es el SIP ALG y debo desactivarlo?
Es una función de muchos routers que reescribe los mensajes SIP para ayudarles a atravesar el NAT. En la práctica a menudo los deja mal y provoca llamadas sin audio, cortes o teléfonos que se desregistran. La mayoría de proveedores de VoIP recomienda desactivarlo; consulta la guía del tuyo.
¿Qué puertos hay que abrir para VoIP?
Para la señalización SIP, el 5060 (UDP o TCP) o el 5061 si va cifrada con TLS. Para el audio, un rango de puertos UDP para RTP que fija cada proveedor. Pide la lista exacta a tu operador en lugar de abrir rangos al azar.
¿Por qué las llamadas se cortan a los 30 segundos?
Es un síntoma clásico de que la señalización no completa el establecimiento de la llamada: llega la respuesta, pero su confirmación se pierde por el firewall o el NAT, y uno de los extremos cuelga. Revisa el SIP ALG y las reglas de tu firewall.
Términos relacionados
- NAT El NAT (Network Address Translation) es la técnica con la que el router traduce las direcciones IP privadas de tu oficina a la IP pública de tu conexión. En VoIP puede impedir que el audio vuelva al equipo correcto, y la llamada se oye en un solo sentido.
- SIP SIP (Session Initiation Protocol, protocolo de inicio de sesión) es el protocolo estándar que establece, modifica y termina las llamadas de voz y vídeo sobre IP. No transporta la voz: negocia la llamada entre teléfonos, centralitas y operadores.
- IP fija Una IP fija es una dirección IP pública que el operador asigna a tu conexión de forma permanente, sin que cambie al reiniciar el router. Se usa cuando otros sistemas deben reconocer tu red por su dirección: troncales SIP, accesos remotos o listas blancas.
- SIP trunk Un SIP trunk (troncal SIP) es una conexión que une la centralita de una empresa con la red telefónica pública a través de internet, usando el protocolo SIP. Sustituye a las líneas tradicionales y permite varias llamadas simultáneas, una por canal.