sin que sirva de precedente voy a entrar en tu juego.

pero hay que seguir una regla mu básica,

Nos tenemos que comportar de tal manera que no hagamos enfadar a los moderadores y mas importante, que no nos cierren el tema

¿tas de acuerdo?

si, te apetece jugamos, yo contesto una pregunta tuya y tu después contestas una mia.


respuesta :  listas de control de acceso (ACL) IP pueden filtrar el tráfico de red,  las ACL también podrían emplearse para fines adicionales al filtrado del tráfico IP, por ejemplo, para definir el tráfico a la traducción de direcciones de red (NAT) o el cifrado, o para filtrar protocolos distintos de IP tales como AppleTalk o IPX

en ningún momento hay que acceder a una red distinta a la que la ACL tenga permitido el acceso para permitir la llamada del teléfono ip.


me toca : ¿dime la estructura de un datagrama de protocolo SIP?

lo dicho, tu y yo no estamos en la misma onda.

efectivamente tu tienes toda la razón del mundo y yo estoy totalmente equivocado 

espero que no te moleste, que no entre mas, pero tengo una manera un tanto particular de expresarme, y luego estoy seguro que me echarían la bronca 

das el perfil de ccneante cisco 

sabes cuando me preguntan que es un hacker lo que respondo, para mi un hacker es aquella persona que ve lo que los demás no ven

con esto no te quiero decir, ni que yo sea un hacker, ni que tu no lo seas, asi que no entremos en un debate absurdo. simplemente la definición anterior consideralá una reflexión mia.


si te tengo que explicar eso, es que tu y yo no estamos en la misma onda 

te doy una pista, si pierdes un ratito en ver los videos que deje anteriormente, cuando veas en un bloc de notas una linea que pone "port 1194" piensa que pasaría si pusiera "port 5061" 

 

no ves un switch y un router en el dibujo?

no ves los telefonos conectados al switch?

no ves el call manager en el router?

no ves el troncal del router t1/e1, etc?

el dibujo es de manual, no lo he hecho yo

 

a ver si asi lo ves



del lado a como ves en el dibujo, del lado b como si vieras el dibujo de derecha a izquierda y con la diferencia que el pc de ese lado si tiene internet

no has entendido el concepto que he planteado


telefonoip a-----central-----------telefonoip  b

red del telefonoip a sin acceso a internet

red del telefonoip b con acceso a internet

pca--telefonoipa---central---telefonoipb--pcb-puente-internet

usease el internet al pca se proporciona el pcb a traves de un puente.

no se si me he explicado

en este articulo lo explica muy bien

http://www.elmundo.es/elmundo/2012/01/19/navegante/1327002605.html


el error de Dotcom, fue tener servidores en EE.UU y en paises donde EE.UU tenia convenios policiales.

en este otro articulo muestra como dotcom a vuelto a la carga para volver a saltarse la ley

http://www.abc.es/20121018/medios-redes/abci-mega-dotcom-201210181706.html

aunque aqui no dice donde tiene ubicados los servidores, las leyendas urbanas dicen que uno de los emplazamientos es rusia, que como sabes se lleva muy bien con los EE.UU 

es facil, colocas servidores en las mismas condiciones que harias en españa.

el truco esta, en que si lo haces en etiopia, la ley que rige es la de alli, no la española, ni la americana etc.

y en paises tercermundistas no hay legislacion sobre internet, luego todo vale 

lee un poco sobre kim dotcom

esas son direcciones multicast

https://en.wikipedia.org/wiki/Multicast_address

hay aplicaciones que necesitan del uso de estas direcciones multicast, o que pueden definir reglas arp propias.

cuando tengas una duda de la legitimidad consulta la ip en google.

tu también puedes crear una regla estática con arp -s direccionip direccionmac, de hecho es la manera de defenderte del arp-spoofing.

recuerda, que si tu puedes hacerlo, tambien al instalar una aplicación maliciosa (malware) te puede crear una regla arp estatica para hacerte un MITM

tendría que probarlo pero creo que se podría montar una vpn punto a punto




para saltarte la central necesitarías dos teléfonos ip, uno en cada extremo y un hub en cada extremo para enganchar al mismo puerto el teléfono y un pc

de tal manera que hicieras una llamada del telefono a al telefono b, se establece la conexion (la cual para no meterle ruido dejas en llamada retenida/espera) y luego jugando con los puertos haces pasar la vpn como RTP

http://telefonia.blog.tartanga.net/2014/06/12/voip-en-la-practica-que-puertos-hay-que-abrir-el-el-cortafuegos/