Portas e IPs para liberar no firewall de telefonia
Portas e IPs para liberar no firewall de telefonia
Última atualização: 09/06/2026
Este manual lista as liberações de rede recomendadas para usar telefonia Nvoip em redes corporativas com firewall, proxy, NAT ou política de saída restritiva.
O foco aqui é a parte de voz: ramal SIP, softphone, telefone IP, PABX, webphone, WebRTC e áudio das chamadas.
Na maioria dos ambientes, não é necessário abrir portas de entrada vindas da internet para a rede do cliente. O fluxo normal é a rede do cliente iniciar conexões de saída para a Nvoip e permitir o tráfego de retorno relacionado.
Resumo rápido
Libere tráfego de saída para:
| Destino | Uso | Portas |
|---|---|---|
| app.nvoip.com.br | Registro SIP, softphone, webphone, WebRTC e mídia das chamadas | 5060 UDP/TCP, 5061 TCP, 7443 TCP, 10000-60000 UDP |
Se a rede exigir IP fixo, libere também o IP atual de app.nvoip.com.br:
| IP | Domínio | Uso principal |
|---|---|---|
| 54.233.253.44 | app.nvoip.com.br | SIP, WSS/WebRTC e mídia RTP/SRTP |
Prefira configurar os equipamentos com o domínio app.nvoip.com.br, não diretamente com o IP. O IP é indicado apenas para casos em que o firewall da empresa exige allowlist por endereço.
Portas de telefonia
Libere tráfego de saída da rede do cliente para app.nvoip.com.br.
| Protocolo | Porta | Destino | Quando usar |
|---|---|---|---|
| UDP | 5060 | app.nvoip.com.br ou 54.233.253.44 | Registro SIP e chamadas em telefones IP, PABX, gateways e softphones SIP tradicionais |
| TCP | 5060 | app.nvoip.com.br ou 54.233.253.44 | Registro SIP por TCP, quando o equipamento estiver configurado dessa forma |
| TCP | 5061 | app.nvoip.com.br ou 54.233.253.44 | SIP com TLS, quando o equipamento suportar e estiver configurado para TLS |
| TCP | 7443 | app.nvoip.com.br ou 54.233.253.44 | WebSocket seguro (WSS), webphone, softphone WebRTC ou aplicação SIP via navegador |
| UDP | 10000-60000 | app.nvoip.com.br ou 54.233.253.44 | Áudio das chamadas, RTP/SRTP e mídia WebRTC |
Para telefones IP e PABX, confirme no equipamento se o transporte configurado é UDP, TCP ou TLS. A liberação precisa acompanhar o transporte usado no dispositivo.
Webphone e WebRTC
Para usar webphone, softphone no navegador ou aplicações WebRTC com a Nvoip, libere:
| Protocolo | Porta | Destino | Observação |
|---|---|---|---|
| TCP | 7443 | app.nvoip.com.br | Sinalização SIP via WSS |
| UDP | 10000-60000 | app.nvoip.com.br | Mídia de áudio |
Também é necessário permitir que o navegador acesse o microfone. Se o ramal registra, mas a chamada fica sem áudio em um ou nos dois lados, revise principalmente a faixa UDP de mídia.
DNS e resolução de nomes
Mesmo quando o firewall usa IP, mantenha a resolução DNS liberada para os domínios Nvoip. Alguns equipamentos SIP precisam resolver o domínio para montar corretamente o registro, o contato SIP ou certificados TLS.
Recomendação:
- permita consultas DNS para os resolvedores usados pela empresa;
- não substitua
app.nvoip.com.brpor IP fixo no campo de domínio SIP, exceto quando o suporte Nvoip orientar; - se usar TLS ou WSS, mantenha o domínio no cliente para validação correta do certificado.
NAT, ALG SIP e inspeção de tráfego
Em redes com NAT, firewall avançado ou roteadores corporativos, confirme estes pontos:
- desative SIP ALG se houver perda de registro, chamadas que caem ou áudio em apenas um sentido;
- permita tráfego UDP de retorno relacionado às chamadas;
- evite proxy HTTP para tráfego SIP ou RTP;
- não aplique inspeção SSL em
app.nvoip.com.brquando usar WSS ou TLS; - mantenha UDP aberto para a faixa de mídia, porque liberar somente
5060permite registrar o ramal, mas não garante áudio.
Checklist para enviar ao time de TI
Envie estas regras para o responsável pela rede:
- Liberar saída TCP/UDP
5060paraapp.nvoip.com.bre54.233.253.44. - Liberar saída TCP
5061paraapp.nvoip.com.bre54.233.253.44, se usar SIP TLS. - Liberar saída TCP
7443paraapp.nvoip.com.bre54.233.253.44, se usar webphone, WebRTC ou WSS. - Liberar saída UDP
10000-60000paraapp.nvoip.com.bre54.233.253.44. - Permitir DNS para
app.nvoip.com.br. - Desativar SIP ALG ou criar exceção para o tráfego Nvoip.
Como validar
Depois da liberação:
- Registre um ramal em softphone, telefone IP, PABX ou webphone.
- Faça uma chamada de saída para um número controlado.
- Faça uma chamada de entrada para o ramal.
- Valide áudio nos dois sentidos.
- Teste DTMF se a operação usa URA, pesquisa, transferência ou menu eletrônico.
Se o ramal registra, mas não há áudio, revise a liberação UDP 10000-60000. Se o ramal nem registra, revise 5060, 5061, 7443, DNS, credenciais SIP e transporte configurado.
Quando acionar o suporte Nvoip
Acione o suporte Nvoip se, depois das liberações, ainda houver:
- ramal sem registro;
- chamada que completa, mas fica sem áudio;
- áudio em apenas um sentido;
- chamadas caindo após poucos segundos;
- erro somente dentro de uma rede corporativa específica;
- falha apenas em VPN, proxy ou Wi-Fi corporativo.
Para agilizar a análise, envie horário do teste, ramal usado, destino chamado, IP público da rede do cliente, modelo do equipamento ou softphone e um resumo das regras liberadas no firewall.