@tux.kult
Wie Du auf diese Ports kommst, ist mir etwas rätselhaft. Weiterhin sind Ports von den Endgeräten abhängig. Üblicherweise sind dies 5060/udp für SIP und ein Range von Ports für RTP. Eine Fritz!Box Fon verwendet beispielsweise noch 7077-7087/udp für DNS-Lookups und RTP. Mein SPA-3000 verwendet gerne zwei Ports für SIP, z.B. also 5060/udp und 5061/udp sowie 16384-16512/udp für RTP.
STUN geht nach draußen, d.h. hier muß der eingehende Traffic vom Port des STUN-Servers erlaubt werden. Viele Firewalls sind jedoch stateful und erkennen, daß das Antwortpaket eine Antwort ist, und lassen dieses durch.
--gandalf.